Web3 安全

胁迫场景下的资产处置预案：胁迫PIN类功能的真实边界、结构性的低调安排、现场先脱身原则和事后轮换顺序。人身安全永远优先于资产。

注销的号码经冷冻期后会被运营商回收重放，新机主可正常收到你的验证码。本文给出停机换号前从邮箱、交易所到社交账号的分层迁移清单。

一张转账截图携带的信息远超画面：EXIF 定位、通知横幅、持仓画像与二维码参数。本文讲截图与照片的差异、三层脱敏和取证例外的处理纪律。

清算事故多数输在通知链路而非行情本身。本文解释抵押率、清算阈值与健康度的正确读法，盘点五种通知失效方式，并拆解“清算救援”类二次收割。

远程图片加载让发件方知道邮箱有效、何时打开、大致位置，钓鱼团伙用它筛选目标。本文讲暴露机制、各类活跃信号与收小暴露面的具体设置。

社区门控的合法签名只是一段证明持有的一次性消息，不产生交易。本文区分消息签名与交易确认，拆解假频道、私聊伪装与验证后跳转三类剧本。

开通两步验证时，平台常会发一组备份或恢复码，它们的有效期和泄露面常被低估。本文解释恢复码的机制、与验证器验证码的区别、集中自查的方法和轮换时机。

桌面钱包从下载站、加速器和便携式版本入手，是私钥被搬运工截走的常见起点。本文讲安装器被改包的几种方式，以及校验哈希、核对签名、判断渠道的完整核验流程。

换新机时的处置顺序错了，既可能丢资产也可能留下泄露面。本文讲出厂设置真实边界、云备份里的钱包数据、卸载与助记词的关系，以及一份按序执行的旧设备退役清单。

酒店电脑、朋友笔记本、公司工位上登过一次交易所或邮箱，留下的不只是退出按钮能清掉的东西。本文列出会话令牌、浏览器保存的密码、钱包连接授权等同步残留，给出可执行的回收清单。