Web3 安全

复制地址后粘贴前，中间那几秒是剪贴板劫持唯一的作案窗口。本文给出可直接执行的地址核对方法：和源对、对首尾、对全串，以及哪些软件和设备行为会让你的粘贴通道变得不干净。

报警、向交易所报停、向平台举报，三条路径用的是同一份材料。本文给出链上失窃后的证据整理方法：交易哈希怎么取、时间线怎么写、哪些截图与导出是必须留的，避免处置过程中的二次损耗。

不是所有钓鱼都造成即时损失，但一个被钓鱼站「验证过」的地址，未来可能持续被针对。本文讲清地址暴露的判定信号、该不该弃用、如何安全迁移，以及新地址起步期的降噪习惯。

会话密钥、委托签名、策略引擎让钱包越来越顺手，代价是把签名权部分让渡给了程序。本文解释这类授权的工作方式、需要核对的权限维度，以及用完即撤与到期管理的自查方法。

Snap运行在MetaMask的隔离环境中，但隔离不等于无需审查。安装时真正需要看的，是它请求哪些受限能力、会连接哪些域名，以及这些能力是否与功能相称。本文结合权限请求清单、敏感能力分级和安装后复核，给出核验步骤、失败分支与操作边界。

Safe的FallbackHandler会接收Safe本身未实现的方法调用，因此它可提供签名验证或兼容接口，也可能扩大外部调用面。安全判断不能停在地址非零，还要确认handler由谁设置、代码是什么、当前阈值能否更改。

OFAC名单里的加密地址筛查不是复制新闻中的几个地址做字符串搜索。可靠流程要保存官方清单版本、标识地址所属链和实体、规范化待查数据，并把直接命中与风险邻近分开处理。

助记词一旦被看到、被复制或粘贴进可疑页面，就该按「钱包完全失陷」处理。本文给出从确认失陷、建立干净环境、分层转移到撤销授权的完整迁移顺序，帮你在恐慌中按步骤行动。

很多人以为只有交易签名才动资产，但 Permit 类消息签名和各类授权签名同样可以授予转账能力。本文解释签名弹窗里的字段该怎么读，以及「免 Gas 领空投」话术为什么总在诱导你签消息。

刚被盗的人最容易被「专业追损团队」「黑客回收服务」盯上。本文拆解追回骗局的报价话术与收费结构，说明真实的链上追踪能做什么、不能做什么，并给出被盗后唯一可靠的求助顺序。