Web3 安全指南：钱包授权、钓鱼与合约风险

学习检查钱包授权、识别钓鱼链接与虚假空投，了解助记词保护、签名请求和链上交互的风险。

钱包被盗后先判断原因：助记词泄露要换钱包，授权被滥用要先撤销。按 MetaMask 与 Revoke.cash 的说明，整理止损顺序、清扫脚本和追回骗局的提醒。

地址投毒用首尾字符相同的假地址和零金额转账混进你的交易记录，等你复制错地址。按 MetaMask 和 Etherscan 的说明，讲清它怎么运作、怎么识别和怎么防。

Abstract Global Wallet 可以用邮箱、社交账号或通行密钥登录。按官方架构文档讲清它的智能合约钱包结构、私钥三份分片怎么保管、恢复依赖什么，以及会话密钥和跨链转账的风险。

为什么同一个钱包地址在不同公链的余额不同？用 Ethereum 与 Base 的 USDC 合约举例，说明转账网络、收款地址、代币地址和到账查询的核对步骤。

假空投领取网站怎么识别？五个特征快速判断claim页面真假：未发币项目一律是钓鱼、检查域名与官方公告、警惕付费解锁，附Revoke.cash授权自查步骤。

空投是什么？为什么很多“领空投”页面其实是骗局？讲清空投的正常形态、假领取页面和恶意签名的常见套路，并给出领取前后的检查清单。

硬件钱包是什么？和 MetaMask 这类热钱包有什么区别？讲清私钥离线签名的原理、什么资产规模值得用硬件钱包、购买渠道风险和盲签等使用注意事项。

貔貅盘是什么？为什么有些代币买了却卖不掉？讲清 Honeypot 代币的常见手法、买前识别信号、可用的公开检查工具，以及上当后的止损建议。

Wallet Drainer 是专门诱导你签下授权或转账的钓鱼工具，常藏在假空投、假 Mint 和冒充官方的链接里。讲清它怎么得手、钓鱼页面有哪些特征、签名前要看什么，以及已经点了确认后怎么止损。

不等于。断开钱包连接只结束网站和钱包之间的连接权限，链上的 Token Approval 仍然有效。讲清两者区别、哪些授权必须撤销、怎么用 Revoke.cash 或 Etherscan 检查，以及撤销要付多少 Gas。

钱包签名不花 Gas、不会马上上链，但不等于安全。讲清登录签名、结构化签名和交易的区别，哪类签名可能授权别人转走资产，签名弹窗里该看哪几行，以及什么时候应该直接拒绝。

助记词是钱包的主钥匙，拿到它的人能在任何设备上恢复你的钱包并转走资产。讲清它和私钥、密码的关系，为什么不能截图、不能发给客服，怎样抄写和保存，以及泄露后该做什么。