钱包与链上工具

EIP-712签名能让钱包把待签名数据结构化展示，但它不等于绝对安全。本文结合登录、Permit与订单确认场景，解释域名、合约、链ID、权限和有效期的核对方法，帮助用户降低误签与过度授权风险。

智能账户钱包利用账户抽象把批量交易、Gas 代付、权限策略和恢复机制放进合约账户。本文解释 ERC-4337、EIP-7702 与使用风险，帮助新手安全理解智能账户。

硬件钱包能把私钥签名放在离线设备内完成，但不等于绝对安全。本文解释冷钱包、助记词、连接 MetaMask、授权和小额测试的核查方法，帮助新手理解硬件钱包安全边界。

ERC-4337 钱包把 UserOperation、Bundler、EntryPoint 和 Paymaster 组合成智能账户体验。本文说明账户抽象钱包的工作流程、免 Gas 边界、权限设置与使用前风险核查。

本文介绍 Passkey 钱包、助记词钱包和硬件钱包的安全边界，说明登录、恢复、签名和授权检查的关键问题，帮助用户避免把免助记词误解为无风险，并建立分层使用思路。

本文解释 Token 授权、Allowance 与撤销授权的基本逻辑，介绍如何用钱包、区块浏览器和授权检查工具识别高风险权限，帮助用户降低误授权和长期无限授权风险。

Gas 价直接影响交易成本与是否被及时打包。本文解释 gasPrice 的含义与单位（Gwei），如何用 eth_gasPrice 读取当前建议价，它与 EIP-1559 的 baseFee、maxPriorityFee 有何关系，以及如何据此设置费用、避免交易长期卡在待处理状态。

区块高度是判断链上数据「新不新」的基准。本文讲解 eth_blockNumber 的作用、返回值的含义，如何用它配合其他 RPC 方法确认数据时点，以及在浏览器与钱包里如何直观看到当前高度，避免拿到过期数据做判断。

很多「转错链」的事故，根源是没确认自己在哪条链。本文讲清 chainId 是什么、如何通过 RPC 与钱包界面核对当前链，以及为什么转账、部署合约前要强制做一次 chainId 校验，避免把资产打进错误网络。

当你拿到一个区块哈希（比如来自某笔交易的「所在块」），需要确认这个块的内容与状态时，就用到 eth_getBlockByHash。本文讲清它的用法、返回字段、是否附带交易列表的差异，以及如何用它核对区块是否真实存在于链上、是否被重组。