W3

Web3 百科

系统化的 Web3 知识库,覆盖原理、实操与实务;支持按分类、难度、标签检索。

清除筛选
17,标签 #安全
钱包与安全入门393 阅读

硬件钱包:从选购到日常使用的完整流程

硬件钱包为什么能防私钥泄露、Ledger 与 Trezor 怎么选、开箱如何验真、日常怎么配合 MetaMask 使用,以及哪些场景它也救不了你。

速查表入门168 阅读

钓鱼与诈骗信号速查表:看到这些就停手

把常见话术与页面特征做成对照表,逐条给出「真相」与「立刻要做的动作」,并说明已经点过、签过之后的处置顺序。

速查表入门352 阅读

钱包安全速查表:10 分钟自查清单

九项逐条自查,每项给出合格标准与不合格的处置动作;再用红黄绿三档分级决定是继续用、转移资产还是立刻重建钱包。

进阶赛道入门129 阅读

NFT 骗局:仿冒合集、虚假挂单与自买自卖

三种最常见的 NFT 骗局如何运作:仿冒合约怎样骗过眼睛、虚假挂单如何诱使你签名、刷量成交又怎么制造出繁荣假象。

稳定币与出入金入门266 阅读

出入金安全清单:从选通道到到账核对

出入金的风险大多来自跳步骤。这份清单按选通道、核网络与 Memo、小额试跑、到账核对、出问题处理逐项列出,可打印逐条打勾。

工具与站点导航入门831 阅读

授权管理工具:查看并撤销你签过的所有合约授权

授权不会自动过期,被掏空的钱包多半来自很久以前签过的无限授权。本文讲清怎么读授权清单、该撤销哪些、成本多少。

安全实战与案例库入门593 阅读

助记词备份:为什么不能截图、不能上云、不能输入到任何网站

助记词是钱包的唯一控制凭证。说清为什么截图、上云、输入网站都不行,以及正确的离线手写备份与验证方式。

安全实战与案例库入门858 阅读

假空投骗局:免费的东西最贵

假空投用一个免费诱饵换你一次签名或授权,随后把资产划走。看懂它的诱导路径,以及遇到陌生代币该怎么处理。

安全实战与案例库入门283 阅读

假客服骗局:官方永远不会索要助记词

所有假客服最终都指向助记词或私钥。认清常见接触渠道与话术,记住官方在任何情况下都不会索要这些凭证。

安全实战与案例库入门330 阅读

识别钓鱼站:域名、书签与官方入口核对

攻击者能复制页面,但复制不了域名。用核对完整域名、只从书签进入、交叉验证合约地址三步把钓鱼站挡在门外。

安全实战与案例库入门660 阅读

看懂钱包弹窗的三种请求:签名、交易、授权

钱包弹窗只有三种:签名、交易、授权。学会用 Gas 提示、动作动词和数字,判断自己正在同意什么。

安全实战与案例库入门896 阅读

每月授权体检:10 分钟排掉大部分被盗风险

每月花 10 分钟检查一次钱包授权,理解 approve 为什么是最大的被盗入口,以及怎么查看、怎么撤销。