私信是「一对一、带称呼、可追问」的强信任渠道，钓鱼效率极高。本文还原私信钓鱼的典型路径，给出「任何 DM 里的链接与授权请求都默认高危」的应对规则与核实方法。

社群与论坛是信息聚合地，也是钓鱼链接的集散地。本文讲清社区环境里钓鱼链接的传播形态，给出「群内链接默认高危」的分级处理规则，以及如何在保持参与的同时守住入口。

把一次典型的钓鱼攻击拆成时间线，能看清每个环节你本可以刹车的点。本文以通用场景还原钓鱼的完整链条，标注每步的可识别信号与可执行的刹车动作，形成一份可自查的「攻击时间线」。

本文解释 EIP-7702 与以太坊账户抽象的关系，梳理 delegation code、智能账户、批量交易、Gas 赞助和撤销风险，帮助用户理解钱包体验变化及核查重点。

本文介绍 Passkey 钱包、助记词钱包和硬件钱包的安全边界，说明登录、恢复、签名和授权检查的关键问题，帮助用户避免把免助记词误解为无风险，并建立分层使用思路。

本文解释地址投毒骗局的原理和防范方法，提醒用户不要只看地址首尾字符，应使用地址簿、小额测试、区块浏览器复查和硬件钱包确认流程，降低误转资产、复制错误地址和链上操作不可逆的风险。

本文解释交易所提币白名单、地址簿、2FA 和冷静期的作用，说明它能降低误提与盗提风险，但不能替代网络核对、小额测试、账户隔离、邮箱防护和钱包私钥安全管理等基础措施。

本文用交易所储备证明为关键词，解释 PoR、默克尔树、自查路径和负债口径的关系，帮助用户理解储备证明能验证什么、不能证明什么，以及资产托管、提现和平台风控仍需关注的风险。

本文讲解跨链桥的锁定铸造、流动性池和消息验证思路，梳理合约、验证者、流动性、目标链、钓鱼入口与到账延迟风险，并给出普通用户使用前的核查清单和异常处理原则，适合跨链前自查。

本文解释 Token 授权、Allowance 与撤销授权的基本逻辑，介绍如何用钱包、区块浏览器和授权检查工具识别高风险权限，帮助用户降低误授权和长期无限授权风险。