空投钓鱼常借“限时领取”“资格查询”“官方补偿”等话术诱导用户连接钱包。本文给出来源、域名、签名、授权和异常反馈五个核验步骤，帮助新手降低误签风险。

EIP-7702让外部账户可通过set-code交易设置委托代码，改善钱包体验，也放大签名可读性与授权管理要求。本文从域名、授权对象、权限边界和撤销习惯拆解防护要点。

以太坊交易失败后仍扣 Gas，通常不是钱包重复收费，而是链上计算已经发生。本文区分验证前拒绝、执行中耗尽 Gas 与合约主动回滚，并给出按交易回执定位问题的排查方法。

钱包余额不显示不一定代表资产丢失。本文从交易确认、网络选择、代币识别与 RPC 显示四层拆解，帮助你用区块浏览器判断链上真实余额，再决定是否重加代币或更换连接。

智能合约地址、代码验证和钱包警告都只能提供部分线索，不能证明绝对安全。本文整理交互前的四层防御检查：官方入口、合约身份、权限能力与本次签名内容，并说明发现异常后如何停止操作。

EIP-7702 让普通以太坊账户在一次交易中临时具备智能账户能力，改善批量操作、费用代付和授权体验。本文解释它与账户抽象的关系、使用场景和授权风险，帮助用户看懂钱包确认页。

智能账户和Passkey钱包让登录、恢复和批量操作更顺手，但授权边界也更复杂。本文从来源、权限、恢复和撤销四步讲清签名前如何核验风险。

授权钓鱼不一定直接索要助记词，而是诱导用户签下过宽权限。本文用来源、对象、额度、撤销四项检查，帮助新手在签名前降低被盗风险。

跨链桥能连接不同区块链，但也带来智能合约、验证者、流动性和授权风险。本文用跨链桥安全检查清单，说明新手在跨链前如何核验入口、网络、额度、费用、到账状态和撤销授权。

助记词备份是钱包安全的底线。本文说明恢复短语为什么必须离线保存、如何做双地备份、为什么不能截图或上传云盘，以及新手如何定期核验备份有效性。