Web3 百科
系统化的 Web3 知识库，覆盖原理、实操与实务；支持按分类、难度、标签检索。
分类
热门标签
速查表中级706 阅读
代币授权撤销速查表：查、撤、验三步
分清授权与签名的差别，识别四种常见授权形态，按「查—撤—验」三步完成撤销，并知道哪些情况撤了也没用。
进阶赛道中级949 阅读
智能钱包的恢复机制：社交恢复怎么工作、风险在哪
社交恢复用一组守护人替代单一私钥，降低了丢失风险，却把风险转移到合谋与失联。本文讲清阈值、延迟期、三种形态与关键配置建议。
安全实战与案例库中级840 阅读
貔貅盘（蜜罐代币）如何识别
蜜罐代币能买不能卖，规则写在合约里且随时可改。用最小额试卖等可操作手段，在加仓之前把它识别出来。
安全实战与案例库中级687 阅读
盲签风险：看不懂的签名为什么不能签
盲签时你看不懂的那串数据，链上可能等价于一次资产授权。理解签名与授权的等价关系，以及看不懂时的处理流程。
安全实战与案例库中级709 阅读
私钥或助记词疑似泄露的应急处置
区分「疑似」与「确认」泄露，一旦凭证经过他人之手就按最坏情况处理，用正确顺序把资产转移到全新钱包。
安全实战与案例库中级122 阅读
钱包被清空后的 5 个步骤
被清空后不要先想着追款：按顺序确认被盗范围、转移剩余资产、撤销授权、保留证据，把损失止在当前这一步。
安全实战与案例库中级943 阅读
Multichain 事件：跨链桥的中心化运维风险
CEO 被捕、服务器被扣、约 1.5 亿美元资产无法提取——宣称"去中心化"的桥，实际控制权集中在一个团队手里。
安全实战与案例库中级200 阅读
Terra / UST 崩盘：算法稳定币的死亡螺旋
约 400 亿美元市值在数天内蒸发，展示了"靠套利机制维持锚定"的稳定币在信心崩塌时如何自我加速走向归零。
安全实战与案例库中级879 阅读
Nomad 桥被盗约 1.9 亿美元：一行初始化代码引发的"人人可提款"
错误地把可信根初始化为 0x00，导致任何人都能伪造出"有效"的跨链证明，最终演变成一场公开的哄抢。
安全实战与案例库中级714 阅读
Ronin 跨链桥被盗约 6.24 亿美元：5/9 多签为何失守
2022 年最大规模跨链桥被盗案，根因不是合约漏洞，而是验证者私钥被钓鱼拿到 5 把——多签的阈值设计被击穿。
跨链 Bridge中级963 阅读
跨链桥风险：为什么桥是黑客头号目标
Ronin 6.2 亿、Wormhole 3.2 亿、Poly 6.1 亿——理解跨链攻击面与自保清单。