Web3安全 2026-10-30 · Coink.io Research
RPC 节点安全：钱包显示的数据可能是假的
RPC 节点决定了钱包能看到什么。节点被劫持时，余额、交易记录、收款地址都可能被伪造。本文讲清 RPC 的工作原理、四种劫持表现、如何选择可信服务商，以及什么情况下值得自建节点。
Web3安全
Web3 安全防护指南：覆盖自托管下的私钥离线保管、智能合约 approve 授权风险评估、钓鱼网站与假钱包识别、Ledger/Trezor 硬件钱包签名隔离最佳实践，以及用 Revoke.cash 清理多余授权，帮你在 DApp 交互中收窄签名滥用与资产被盗的主要暴露面。
Web3 与链上安全：链上操作不可逆，签名前多看一眼能省下全部本金。
Web3 基础
- Web3安全2026完全指南：从钱包保护到智能合约审计一篇看懂 —— 2026年Web3安全完全指南：覆盖钱包安全、DeFi防骗、智能合约审计、钓鱼识别。含H1 2026最新安全数据：$…
- RPC 节点安全：钱包显示的数据可能是假的 —— 新发布
- 地址投毒：长得像的地址，转错就是永久损失 —— 新发布
- Layer0/1/2 分层之后，安全边界在哪 —— 新发布
签名与授权
- MetaMask 签名安全完全指南：识别 eth_sign 与 Permit 签名钓鱼，守住钱包（2026） —— 钱包什么都没点就被清空？多数不是私钥泄露，而是你在 MetaMask 里签了一个看不懂的签名。本文讲清签名和交易、授…
- RPC 节点安全：钱包显示的数据可能是假的 —— 新发布
- 地址投毒：长得像的地址，转错就是永久损失 —— 新发布
- Layer0/1/2 分层之后，安全边界在哪 —— 新发布
钓鱼与防护
- 跨链桥安全完全指南2026：工作原理与安全技巧 —— 2026年跨链桥安全完全指南，深入解析跨链桥的Lock-Mint、Burn-Mint和流动性网络三种运行模式，梳理R…
- OWASP智能合约Top 10 2026解读：最危险的10大合约漏洞与防护方案 —— OWASP智能合约Top 10 2026完整解读：访问控制、业务逻辑、预言机操纵、闪电贷、重入攻击等10大高风险漏洞…
- 2026加密货币防钓鱼完全指南：7种常见手法与分级防护 —— 2026年加密货币防钓鱼完全指南：仿冒网站、授权钓鱼、地址投毒、假客服等7种常见手法逐一拆解，附真实损失数据、分级防…
- RPC 节点安全：钱包显示的数据可能是假的 —— 新发布
- 地址投毒：长得像的地址，转错就是永久损失 —— 新发布
- Layer0/1/2 分层之后，安全边界在哪 —— 新发布
更多教程
- 蜜罐代币识别完全指南 2026：5步检测貔貅币，买前避开卖不出去的坑 —— 蜜罐代币（貔貅币、honeypot token）是最常见的土狗骗局之一——买得到、卖不掉。本文用5步检查清单教你识别…
- RPC 节点安全：钱包显示的数据可能是假的 —— 新发布
- 地址投毒：长得像的地址，转错就是永久损失 —— 新发布
- Layer0/1/2 分层之后，安全边界在哪 —— 新发布
