Web3 安全

公开账本让任何人都能查询你地址的持仓与历史，定向钓鱼由此诞生。本文解释地址画像的生成方式，并给出地址分层与公开关联管理的防御方案。

“直接转 U、微信到账，省手续费”的私下换汇，本质是把风险全押在转账顺序上。本文拆解收币不付、伪造回执、黑钱倒灌三种结构，并给出担保通道与处置顺序。

以远程 Web3 岗位为幌子的任务式钓鱼，正利用求职焦虑收割普通用户。本文拆解 JD 包装、任务诱导与工具投毒的路径，给出求职场景的签名字与设备隔离清单。

选错网络不等于币被销毁，多数情况下资产落在交易所控制的地址上。本文讲清找回的技术逻辑、应提交的工单材料，以及必须避开的第三方找回陷阱。

用你的钱包、账户或银行卡“过一下账”的高佣金兼职，是洗钱链条的过桥材料，可能带来冻卡乃至刑事责任。本文解释链条结构、风险边界与已经参与后的处置。

Pending 久久不动、钱“悬在半空”，多数是 nonce 队列被低价交易堵住。本文讲清队列机制、替代交易原理，以及绝对不能做的三个动作。

闪电网络没有内存池，风险换了形态：对手持有的旧版承诺交易能否上链，取决于撤销密钥交换与惩罚交易的时序博弈。本文拆解状态翻篇机制与锚定输出加急，区分失联、恶意广播旧状态与关闭纠纷三类情形，并给出普通用户的监控与处置顺序。

共同输入、脚本类型、整数金额——三条启发式让普通转账暴露钱包轮廓。BIP78 Payjoin 让收款方在同一笔交易里掺入自己的输入输出。本文讲清端点参数、PSBT 协商流程、不得降低绝对手续费与必须认证加密的红线，以及它隐藏与不隐藏什么。

EIP-7702账户委托撤销不能只看钱包弹窗。本文给出官方钱包入口、目标地址、链上code与交易结果的防御性复核流程，并解释跨链、既有授权和已发生交易的处置边界。

「你不用攒 ETH，我们帮你代付 Gas，只需点一下确认」——这类话术正被包装进 EIP-7702 的正当叙事里收割钱包。本文讲清代付交易的真实结构、哪一次签名才是危险信号，以及参与批量操作前的核验清单。