把一个 DeFi 金库或收益产品的收益率当真之前，先要看它押的资产是否真的存在。本文区分链上可验证与链下证明两类储备核验方式，说明证明快照的时滞、资产重复计入等盲区，并给出普通人的核验顺序。

多数 DeFi 协议的存款地址只是代理合约，真正的逻辑在背后可以被整体替换。本文解释代理模式的原理、升级权限的常见归属形态，以及存款前应该逐项确认的升级权、时间锁、暂停权和不可变范围。

当某个 DeFi 协议疑似遭攻击或出现异常，多数损失发生在恐慌与谣言并存的头一天。本文按时间顺序给出一份行动清单：先确认事实来源，再判断自己仓位的传导路径，然后是授权撤销、避免踩踏式提现和识别仿冒陷阱的具体做法。

夹单攻击利用公开内存池里的待处理交易，在你买卖的前后各完成一次同向交易来抬高你的成交成本。本文拆解三明治攻击的成立条件，并给出滑点容忍度、交易截止时间、拆单规模和私有发送通道四个可以立刻调整的防护参数。

资金费率按固定时间间隔结算，但你的持仓可能横跨多个结算点，也可能恰好在结算前一秒开仓。本文拆解资金费率的累计与结算机制、结算瞬间成交的实际归属，以及日内交易者最容易踩的三种时点错位。

闪电贷不收利息却能借出巨额资金，靠的不是慈善而是原子性约束：借款、使用、归还必须在同一笔交易内完成，还不上则整体回滚。本文解释零利率定价的机制基础、闪电贷的真实收费项，以及协议愿意开放闪电贷的原因。

一笔大仓位被清算之后会发生什么？抵押物折价抛售、池子资产结构改变、借款利率跳升、更多仓位逼近清算线。本文用一条传导链把清算事件在借贷市场内的连锁反应讲清楚，并给出普通人评估自身暴露位置的三个观察指标。

同样一个交易对，不同入口的兑换成本可能悄悄差出一截，差额来自手续费的分层结构。本文拆解交易费的分配对象——池内 LP、协议金库、前端界面、代币创建者各拿多少在哪里定义，以及用户从哪里能查到自己那笔交易真实的费用账。

一些金库合约用份额与资产的比例记账，第一笔存入的金额和方式会成为攻击面：先存一笔极小份额、再向金库直接捐赠资产，就能让后续存款人的份额数被舍入归零。本文拆解这类份额通胀攻击的记账原理与主流防御写法。

一个借贷或做市协议在多条链上运营，同名产品在不同链上的参数、资产和流动性可能完全不同。本文给出跨链核对参数的路径：合约地址与实现版本、资产列表与质押参数、流动性深度与退出通道的逐项对比方法。