欧交易所安卓版常需官网 APK 侧载，风险集中在安装包来源。本文给出来源、校验值、签名一致性、系统提示四道安装前核验，以及装后的安全基线。

辨别欧交易所官方app按「渠道优先、文件其次、行为最后」：转发的安装包一律不用，哈希逐字比对，装了以后看它涉钱操作走向哪里。

本文讲清 BIP-39 助记词加第 25 个词（Passphrase）如何生成一个完全不同的钱包：它适合什么场景、和单纯备份助记词相比多防住了什么风险、日常使用容易踩的三个坑，以及输错口令为什么表现为「打不开」而不是「报错」。

本文解释钱包导出的 keystore（V3 keystore JSON）文件的结构：scrypt 参数、加密后的私钥密文和地址校验字段各自的作用，说明为什么它比裸私钥更适合日常备份、密码在这个体系里承担了唯一防线，以及导入时的常见故障。

本文解释以太坊地址 EIP-55 混合大小写校验和的原理：同一地址合法有几种写法、校验和如何拦截被剪贴板恶意软件改过一个字符的地址、哪些情况它拦不住（整段替换、形似图片），以及转账前把好的三层核对习惯。

在 OpenSea 等市场挂单或出价时，你签的是一份 Seaport 协议订单而非链上交易。本文解释订单的 offer/consideration 结构、为什么挂单不花 Gas、如何取消，以及签名前必须核对的合约地址与授权范围。

链上透明意味着你的 NFT 购买记录、持仓组合和身份线索可能被公开关联。本文解释地址聚类的基本方法，并给出多地址隔离、助记词派生路径与市场匿名的实操边界。

付款成功不等于交易闭环。这份清单覆盖六件事：确认链上确权、核对合约地址、拉出完整交易史、检查元数据与版税声明、撤销历史授权、留档。把十分钟花在买后，能省下将来十天的纠纷。

助记词一旦被看到、被复制或粘贴进可疑页面，就该按「钱包完全失陷」处理。本文给出从确认失陷、建立干净环境、分层转移到撤销授权的完整迁移顺序，帮你在恐慌中按步骤行动。

很多人以为只有交易签名才动资产，但 Permit 类消息签名和各类授权签名同样可以授予转账能力。本文解释签名弹窗里的字段该怎么读，以及「免 Gas 领空投」话术为什么总在诱导你签消息。