Web3 安全

解释跨链代币最小铸造与销毁接口、ERC-165检测和访问控制要求，说明标准接口不会替协议验证桥接消息真伪。能依据一手来源识别ERC-7802跨链代币接口的真实状态，避免只凭界面标签或二手摘要操作。

解释预部署合约钱包签名包装、factoryCalldata与magicbytes，给出先检测包装、再部署或模拟、最后按ERC-1271验证的顺序。能依据一手来源识别ERC-6492反事实签名的真实状态，避免只凭界面标签或二手

解释Relayer、TrustedForwarder与Recipient的调用链，说明末尾20字节发送者、nonce验证和isTrustedForwarder检查。能依据一手来源识别ERC-2771元交易的真实状态，避免只凭

说明在Token账户启用CPIGuard的步骤、被限制的转账与授权操作，以及它为何不能替代签名和程序权限检查。能依据一手来源识别Token-2022CPIGuard的真实状态，避免只凭界面标签或二手摘要操作。

解释mint级永久代理可转移或销毁任意账户代币、由谁轮换以及为何账户持有人无法单独撤销。能依据一手来源识别Token-2022PermanentDelegate的真实状态，避免只凭界面标签或二手摘要操作。

拆解operationid、predecessor、salt、最短延迟与Waiting、Ready、Done状态，说明Proposer、Canceller、Executor和Admin权限。能依据一手来源识别Timelock

解释单一默认管理员、begin与accept两步交接、延迟变更和放弃角色，说明与普通AccessControl的约束差异。能依据一手来源识别AccessControlDefaultAdminRules的真实状态，避免只凭界面

解释SafeTransaction参数、nonce、EIP-712哈希、阈值确认与按所有者地址排序签名，区分链下提议和链上执行。能依据一手来源识别Safe交易哈希与nonce的真实状态，避免只凭界面标签或二手摘要操作。

从EIP-712签名JSON入手，拆解domain separator、类型哈希和消息哈希，说明chainId、verifyingContract、nonce与deadline分别限制哪类重放。

xpub可展开整条非硬化地址分支并关联余额；若再泄露普通子私钥，还可能反推父私钥。本文给出最小化共享与分层隔离方案。同时解释非硬化子私钥与父xpub共同泄露为何可能反推父私钥，以及导出监控分支时应保留的最小范围。