MEV会影响链上交易排序，并可能让DEX兑换出现更高滑点。本文用普通用户视角解释MEV、三明治交易、滑点设置与防范要点，帮助交易前做风险核验。

地址投毒利用相似钱包地址污染交易历史，诱导用户复制错误收款地址。本文结合钱包与区块浏览器资料，说明识别流程、白名单、小额测试和硬件钱包复核方法。

助记词离线备份是保护钱包资产的基础步骤。本文结合 Ledger、MetaMask、Bitcoin.org 与 Ethereum.org 的官方资料，说明手写记录、顺序核对、分开存放和恢复演练的安全边界。

硬件钱包地址验证不能只看电脑或手机页面，还要核对设备屏幕、链名、地址字符和小额测试结果。本文梳理转账前检查清单，帮助降低地址被篡改、选错网络和假钱包风险，适合新手转账前复查。

跨链桥能连接不同区块链，但也放大了合约、验证机制、钓鱼入口和到账核验风险。本文用官方文档与安全研究梳理跨链前检查清单，帮助新手识别桥接风险、做小额测试并避免盲目授权。

ERC-4337账户抽象让智能账户在不改以太坊共识层的前提下支持批量操作、社交恢复、Paymaster代付Gas等体验。本文拆解UserOperation、Bundler、EntryPoint与智能账户的关系，并提示普通用户的钱包安全边界。

EIP-7702 是以太坊 Pectra 升级中的账户改进方案，可让普通 EOA 设置持久委托代码，获得更接近智能钱包的执行方式。本文解释它的工作方式、与 ERC-4337 的关系、可带来的批量交易和 Gas 代付体验，以及签名授权风险。

交易模拟能在钱包签名前预览资产变化、合约调用、Gas 估算和潜在风险。本文说明普通用户该看哪些字段、哪些提示要暂停，以及为什么模拟结果不能替代官方入口、区块浏览器和独立核验。

钱包安全检查要同时覆盖助记词备份、代币授权、签名确认和官方下载入口。本文结合官方资料梳理一套日常可复用清单，帮助用户在连接钱包、签名和下载应用前降低钓鱼、误授权和假钱包风险。

硬件钱包能保护私钥，但不能替用户看懂每一次签名。本文围绕盲签名、清晰签名、代币授权和撤销检查，结合 Ledger、Ethereum.org 与 MetaMask 资料，给出签名前的屏幕核对、隔离钱包和定期撤销清单。