闪电路由的所有中间跳锁定同一个支付哈希，控制路线上两个节点的攻击者就能绕开中间人自己完成付款。本文解释虫洞攻击利用的共享哈希根子、2018 年研究对整个支付通道网络的证明，以及多跳锁与点锁如何从协议层堵住这条路。

「OKpayapp」通常指欧易App内置的Pay功能。本文拆解它的智能合约钱包结构：通行密钥、多重签名与邮件找回如何配合，为什么没有助记词也不等于不用备份，以及这套机制适合谁、不适合谁。