用钱包登录网站时弹出的签名请求不产生链上交易，也不直接转走资产，但消息内容可能被伪装。本文讲清 ERC-4361 登录签名的机制、危险变体和每条签名前的核对清单。

扫码连接钱包依赖配对与中继消息通道。本文按协议文档讲清配对的生命周期、会话能替你做什么、长期挂着的连接为何是风险，以及一份可执行的撤销与巡检清单。

DAO、工作室和家庭的共同资金常栽在单人权限与交接混乱上。本文讲多签与角色分离的取舍、密钥持有人名单管理，以及成员退出时的撤销顺序。

浏览器扩展钱包能读写你正在浏览的页面。本文给出从官方商店核验、权限最小化、更新后复查到疑似中招处置的完整清单。

Pending 久久不动、钱“悬在半空”，多数是 nonce 队列被低价交易堵住。本文讲清队列机制、替代交易原理，以及绝对不能做的三个动作。