Web3 安全

浏览器扩展拥有远超普通网页的权限，装得越多，暴露面越大。本文讲清扩展的权限模型，给出精简插件、隔离 profile 的实操方法，把浏览器变成可控的环境。

「充 Gas 才能提币」是高频诈骗话术。本文讲清 Gas 的真实机制，帮你区分正常费用与钓鱼收费，并给出遇到「转不出」时的正确排查顺序。

区块浏览器是链上世界的「公共记录处」。掌握查余额、查交易、查合约三项基本操作，就能在多数安全疑问面前拥有独立判断力，不再依赖他人转述。

钱包里突然多出一串「代币」，可能是空投，也可能是价值为零的广告币，甚至是危险合约。本文教你用区块浏览器三步判断一串代币是否值得理会。

本文解释地址投毒骗局的原理和防范方法，提醒用户不要只看地址首尾字符，应使用地址簿、小额测试、区块浏览器复查和硬件钱包确认流程，降低误转资产、复制错误地址和链上操作不可逆的风险。

本文讲解跨链桥的锁定铸造、流动性池和消息验证思路，梳理合约、验证者、流动性、目标链、钓鱼入口与到账延迟风险，并给出普通用户使用前的核查清单和异常处理原则，适合跨链前自查。

本文围绕签名钓鱼、钱包弹窗和授权安全，解释普通签名、交易签名、代币授权和盲签风险的区别，给出连接网站、核查域名、撤销授权和保留证据的防御清单。

假空投是Web3最常见的钓鱼手法之一。本文拆解假空投的常见套路，给出核对空投真实性、识别钓鱼合约和及时止损的可执行清单，帮助你在领取任何「白送」资产前先做好安全判断。

钓鱼网站靠伪造域名、模仿官方页面来骗取私钥或诱导授权。本文总结了识别假官网、假交易界面、假合约地址的实用方法，并给出一个输入地址前的检查顺序，帮你把风险挡在连接钱包之前。

一次不经意的 Approve 可能让合约长期持有转走你资产的权限。本文解释无限授权与有限授权的区别，说明如何看清一笔授权到底授给了谁、多少额度，并给出撤销过期授权、管理授权暴露面的实操建议。