主题

安全与风险

按真实发生过的路径写：钥匙在哪一步被交出去、哪些按钮点下去会出事，以及哪些担心其实是多余的。

• 签名授权：你点的那个按钮到底签了什么 转账和授权不是一回事。「签名不花 Gas 所以没风险」是错的。
• 怎么查和撤销已有的授权 在哪查、看到什么该撤、多久清一次。配真实公开页面截图。
• 热钱包和冷钱包差在哪，硬件钱包值不值得买 差别只有一条：私钥有没有接触过联网设备。硬件钱包解决什么，不解决什么。
• 钱包被盗通常是怎么发生的：按路径复盘 助记词泄露、恶意签名、假应用、剪贴板替换、假客服。讲形态，不点名。
• 手机丢了，钱包里的币还在吗 币在链上不在手机上。有助记词就能恢复，这也说明助记词才是命门。
• 交易记录里出现相似地址，这是地址投毒 零额转账、首尾相同的假地址、以及你下一次复制地址的那个动作。