Web3 安全指南：钱包授权、钓鱼与合约风险

学习检查钱包授权、识别钓鱼链接与虚假空投，了解助记词保护、签名请求和链上交互的风险。

钱包被盗后先判断原因：助记词泄露要换钱包，授权被滥用要先撤销。按 MetaMask 与 Revoke.cash 的说明，整理止损顺序、清扫脚本和追回骗局的提醒。

地址投毒用首尾字符相同的假地址和零金额转账混进你的交易记录，等你复制错地址。按 MetaMask 和 Etherscan 的说明，讲清它怎么运作、怎么识别和怎么防。

Abstract Global Wallet 可以用邮箱、社交账号或通行密钥登录。按官方架构文档讲清它的智能合约钱包结构、私钥三份分片怎么保管、恢复依赖什么，以及会话密钥和跨链转账的风险。

为什么同一个钱包地址在不同公链的余额不同？用 Ethereum 与 Base 的 USDC 合约举例，说明转账网络、收款地址、代币地址和到账查询的核对步骤。

假空投领取网站怎么识别？五个特征快速判断claim页面真假：未发币项目一律是钓鱼、检查域名与官方公告、警惕付费解锁，附Revoke.cash授权自查步骤。

空投是什么？为什么很多“领空投”页面其实是骗局？讲清空投的正常形态、假领取页面和恶意签名的常见套路，并给出领取前后的检查清单。

硬件钱包是什么？和 MetaMask 这类热钱包有什么区别？讲清私钥离线签名的原理、什么资产规模值得用硬件钱包、购买渠道风险和盲签等使用注意事项。

貔貅盘是什么？为什么有些代币买了却卖不掉？讲清 Honeypot 代币的常见手法、买前识别信号、可用的公开检查工具，以及上当后的止损建议。

Wallet Drainer 是伪装成空投、Mint 或验证页面的钱包盗币网站。教你识别可疑签名与授权请求、核对域名入口，降低连接钱包时的被盗风险。

断开钱包连接只是结束网站会话，链上的 Token Approval 依然有效。讲清两者的区别，以及何时需要用 Revoke.cash 或 Etherscan 真正取消授权。

钱包签名常用于登录和身份验证，通常不直接转账，但恶意签名同样可能造成资产损失。讲清 Sign Message 的用途、风险类型和签名前的检查要点。

助记词是恢复自托管钱包的唯一凭证，任何客服和空投活动都不会需要它。讲清助记词的作用，以及为什么绝不能截图、云备份或发给任何人。