Web3 安全

公开地址可能被任何人发送 NFT，陌生资产到账不等于私钥已经泄露，却可能用图片、名称或网址诱导你签名。本文给出不交互、隐藏、核查账户活动和异常升级处置的安全步骤。

空投钓鱼常借“限时领取”“资格查询”“官方补偿”等话术诱导用户连接钱包。本文给出来源、域名、签名、授权和异常反馈五个核验步骤，帮助新手降低误签风险。

EIP-7702让外部账户可通过set-code交易设置委托代码，改善钱包体验，也放大签名可读性与授权管理要求。本文从域名、授权对象、权限边界和撤销习惯拆解防护要点。

代币同名不等于同一资产，复制错误合约地址可能导入假币甚至连接恶意合约。本文用“官方来源、目标网络、区块浏览器”三重核验法，说明导入前应核对什么，并解释代码已验证为什么仍不等于安全。

智能合约地址、代码验证和钱包警告都只能提供部分线索，不能证明绝对安全。本文整理交互前的四层防御检查：官方入口、合约身份、权限能力与本次签名内容，并说明发现异常后如何停止操作。

授权钓鱼不一定直接索要助记词，而是诱导用户签下过宽权限。本文用来源、对象、额度、撤销四项检查，帮助新手在签名前降低被盗风险。

代币花费额度是钱包安全里最容易被忽视的入口。本文说明授权与签名的区别、如何复查 spender、额度和来源，并给出撤销前后的风险清单。

钱包权限检查清单应覆盖域名、授权额度、签名内容和定期撤销。本文结合 MetaMask、Ethereum 与 Ledger 安全资料，说明普通用户如何降低授权与盲签风险。

地址投毒会利用相似地址和交易记录误导用户复制错误收款地址。本文结合公开安全资料，说明地址投毒的识别方法、转账前核验步骤和常见防范清单。

盲签是什么，为什么硬件钱包或浏览器钱包会提示未知合约调用？本文从交易确认页、Token授权、撤销权限和常见风险入手，说明新手如何在不依赖收益承诺的前提下保护钱包安全。