Web3 安全

把助记词或私钥提交进公开仓库，从推送成功那一刻起就要按已泄露处理。本文讲清"删除提交"为什么救不回来、监控机器人意味着什么，并给出从生成新密钥到加固工作流的标准处置顺序。

合约"带后门"不是玄学，而是几类写在明面上的特权：可改逻辑的升级权、凭空增发的铸造权、随时冻结的暂停权。本文给出普通用户入金前的最小核验清单，包括读合约、查权限归属与理解多签的可信边界。

什么都没点，钱包连接弹窗却自己弹出来——深链能替一个页面完成"打开钱包"这一步。本文讲清自定义协议链接与配对请求的机制差异，给出弹窗到达时的五步检查动作与日常系统设置。

二维码把"核对一长串地址"折叠成"扫一下"，也把核对责任从系统交还给人。本文从商户与普通用户双视角拆解收款码替换、仿冒收款页与账单跳转的识别信号，给出可执行的换码流程与扫码纪律。

即时通讯被盗常是加密账户失守的前一站：验证码即登录凭据。本文讲清"发个码给你"为什么等于发家门钥匙、云端聊天备份与两步验证的关系，并给出已登录设备巡检与被盗处置清单。

比特币核心 v31 新增私有广播，让交易只经 Tor 或 I2P 送出以隐藏来源 IP；31.1 公告披露的 v2 握手回退却可能泄露对端真实地址。本文拆解机制收益、适用边界与稳健启用清单。

找不到官网时，第三方导航站和链接合集看起来方便，但那些“直达官网”的按钮由别人维护。本文讲清这类页面的三条风险路径、为什么比假邮件更难防，以及只信书签的四步做法。

活动页让你往钱包里添加一个新网络时，弹窗本身不动资产，却决定你之后交易经过谁的节点、余额由谁解释。本文拆解链标识、RPC 与区块浏览器三个字段的核验顺序和假网络的真实风险。

跑分、租卡、帮人注册账号这些话术租的是你的实名身份。本文依据中国大陆《反电信网络诈骗法》第三十一条说明哪些行为越线、对个人的现实后果，以及已经出借后的处置顺序。

公共充电桩的数据线路可能被篡改，但现代系统通常要求解锁后才建立数据连接。本文按机制讲清 Juice Jacking 能做什么、不能做什么，以及资产手机的充电防御清单。