钱包与账户安全
签名、助记词、二次验证和提币白名单，控制的是不同的权限。这里把钱包与账户的几道关口并排收好：查清一个按钮授予了什么，再对照密钥、验证方式和转出限制各自负责哪一层。
本架卷宗
| 标题与它回答的问题 |
|---|
| 钱包签名授权:你点的那个按钮到底签了什么 转账和授权是两件事:转账动的是这一次的钱,授权给出的是以后随时可以动的权限。这篇讲清签名弹窗该看哪几个字段,以及怎么查和撤销已有授权。 |
| 助记词为什么绝不能拍照、绝不能存云盘 助记词不是密码,它等于资产本身,没有找回这个概念。这篇按你实际会做的动作列出泄露路径:拍照、截图、输入法同步、发给自己,以及离线保存的通用做法。 |
| 二次验证:短信、验证器 App、硬件密钥,差在哪 三种二次验证挡的攻击完全不同。短信怕号码被转移,验证器挡不住实时钓鱼中继,硬件密钥抗钓鱼最强但有丢失成本。这篇逐项对比并给出换手机前的检查顺序。 |
| 提币白名单和地址簿值不值得开 白名单把提币目标限制在预先添加的地址上,新增地址还有冷却期。它挡得住账户被控后的即时转移,挡不住你自己被说服着添加地址。这篇把两面都讲清楚。 |
| 空投领取页面的钓鱼套路 假空投的链路很固定:私信或推文引流、仿冒领取页、连接钱包、要求签名授权。这篇给出反向确认的具体做法,以及为什么先付一笔才能领的都可以直接排除。 |