Web3 链上安全教育：骗局拆解、钱包安全、智能合约风险与防范指南（中文）https://theonchaindiary.com/zh-cnhttps://theonchaindiary.com/zh/articles/fomopeek-app-malware-explained/https://theonchaindiary.com/zh/articles/fomopeek-app-malware-explained/FomoPeek 以只读巨鲸追踪工具的身份过审上架苹果商店，1.1 到 1.2 版本却内置 iOS 内核攻击框架，解密钥匙串偷私钥。附我们自己的取证时间线和处置清单。Sun, 20 Sep 2026 00:00:00 GMT恶意软件钱包安全iOS 安全安全https://theonchaindiary.com/zh/articles/zksnarks-auction-what-bidders-bought/https://theonchaindiary.com/zh/articles/zksnarks-auction-what-bidders-bought/Zcash 生态最火的 NFT 拍卖：16971 个出价、1.5 ZEC 统一结算、二级最低挂 1.98 ZEC。但 ZSA 资产标准没上主网，所有权存在数据库里，行情数据按设计无法审计。这篇讲清楚这场炒作里买家实际拿到的是什么。Sat, 19 Sep 2026 00:00:00 GMT安全隐私ZcashNFT 安全教育https://theonchaindiary.com/zh/articles/zcash-cold-storage-guide/https://theonchaindiary.com/zh/articles/zcash-cold-storage-guide/ZEC 冲进市值前十，新手第一课是把币从交易所提出来。但 Zcash 有两种地址：T 地址任何硬件钱包都能存，z 地址 Trezor 官方明确不支持。哪种设备能用、三套可行方案、以及正在盯着新 ZEC 持有者的骗局。Fri, 18 Sep 2026 00:00:00 GMT钱包安全Zcash冷存储指南https://theonchaindiary.com/zh/articles/zcash-whitelist-what-you-hand-over/https://theonchaindiary.com/zh/articles/zcash-whitelist-what-you-hand-over/ZecBit 收 8 刀卖主网上根本不存在的资产，最后留下一条带 txid 的投诉；zaddr 免费申请什么都不要，却攒下一张 X 身份对应屏蔽地址的对照表。两种白名单各拿走了什么。Thu, 17 Sep 2026 00:00:00 GMT安全隐私Zcash空投安全指南https://theonchaindiary.com/zh/articles/arc-mainnet-day-one-risks/https://theonchaindiary.com/zh/articles/arc-mainnet-day-one-risks/Circle 的稳定币公链 Arc 主网上线首小时，链上已经出现同名不同约的仿冒盘、一小时涨 64 倍的土狗和假空投钓鱼。用真实链上数据拆解新链打新的五个坑。Wed, 16 Sep 2026 00:00:00 GMT链上分析Arc新链安全指南https://theonchaindiary.com/zh/articles/hormuz-strait-crypto-scam/https://theonchaindiary.com/zh/articles/hormuz-strait-crypto-scam/航运公司收到自称伊朗官方的消息，承诺缴 BTC 或 USDT 就能安全通过霍尔木兹海峡——这是少见的针对船东和租家而非散户的加密骗局。它为什么能骗到人？因为伊朗真的在收加密通行费，TRM Labs 记录过单次最高 200 万美元的过路费；骗局只是给真实付费通道套了个假钱包。本文拆解话术结构、真实与虚假付费环境的区别、链上追踪如何反向锁定收款网络，以及航运从业者收到加密通行费要求的核验清单。Tue, 15 Sep 2026 00:00:00 GMT加密骗局社会工程学链上分析航运https://theonchaindiary.com/zh/articles/khabib-crypto-deals-explained/https://theonchaindiary.com/zh/articles/khabib-crypto-deals-explained/「Khabib crypto scam」的搜索量正在暴涨，但比结论更重要的是事实链：从 2023 年 GoMining「算力背书」NFT，到 9 月引发众怒的帕帕哈帽 NFT，再到与 MultiBank 集团在迪拜落地的「全球首个合规代币化体育生态」——30 多家小鹰健身房搬上 Mavryk 链，MBG 代币驱动，号称 100 亿美元盘子。本文把记录摆齐，拆开「合规代币化」话术的真实含义，给出七问清单——它同样适用于检验任何一个名人币，包括每一个已经崩掉的名人币。Tue, 15 Sep 2026 00:00:00 GMT代币化RWA加密骗局名人币https://theonchaindiary.com/zh/articles/telegram-crypto-pitch-script/https://theonchaindiary.com/zh/articles/telegram-crypto-pitch-script/一段真实的 TG 搭话实录：从「朋友你也在玩合约吗」到「今晚 19 点 Sushi 上线」，逐句拆解这套推销剧本的六个节拍——以及把同款话术念回给骗子听时，他秒懂的反应。Tue, 15 Sep 2026 00:00:00 GMT防骗社交工程安全Telegramhttps://theonchaindiary.com/zh/articles/how-to-report-crypto-scam/https://theonchaindiary.com/zh/articles/how-to-report-crypto-scam/被骗之后报案是唯一能启动冻结和追缴的开关。本文给出国内报案（110/网安/反诈中心）的完整材料清单和流程、写给境外交易所的英文冻结请求模板、IC3 涉外报案要点，以及报案后到底会发生什么。Mon, 14 Sep 2026 00:00:00 GMT被盗自救报案安全教程https://theonchaindiary.com/zh/articles/public-key-private-key-wallet-address/https://theonchaindiary.com/zh/articles/public-key-private-key-wallet-address/钱包里三样东西听起来像一回事，干的活完全不同：助记词和私钥能动钱，公钥只是验证零件，地址是给人看的收款标识。本文讲清从助记词到地址的单向链条、每层泄露的真实代价，以及专门寄生在「搞混」上的骗术：验证钱包话术、签名钓鱼、剪贴板劫持和假转账记录。Mon, 14 Sep 2026 00:00:00 GMT钱包安全入门安全钓鱼攻击https://theonchaindiary.com/zh/articles/unbacked-mint-attacks-explained/https://theonchaindiary.com/zh/articles/unbacked-mint-attacks-explained/2026 年 9 月上旬，Liquid Network 被提走 3.2 亿美元 BTC，五天后 Symbiosis 桥被铸出海量无抵押 syBTC。两起案件的攻击手法相同：不钓鱼、不偷私钥，直接伪造存款凭证骗过协议的验证逻辑。本文拆解这一攻击模式。Sun, 13 Sep 2026 00:00:00 GMT安全跨链桥链上分析教程https://theonchaindiary.com/zh/articles/seed-phrase-generator-risk/https://theonchaindiary.com/zh/articles/seed-phrase-generator-risk/搜「助记词生成器」本身就踩进了雷区：正规钱包都是本机自己生成助记词，硬件钱包更是在安全芯片里离线生成。在线生成器要么记录你拿到的词组，要么从预制池里发词；让 ChatGPT 帮你选词同样会被机器人扫走——Coinspect 的「Ill Bloom」调查给出了链上证据。本文讲清生成安全阶梯、已用过在线生成器该怎么办。Sat, 12 Sep 2026 00:00:00 GMT钱包安全钓鱼攻击助记词安全https://theonchaindiary.com/zh/articles/seed-phrase-storage/https://theonchaindiary.com/zh/articles/seed-phrase-storage/助记词的备份要扛住的不是黑客，是你控制不了的事：火、水、贼、来过你家的每一个人，还有你自己的记性。本文讲清楚大多数人做错的基础款（纸面备份的正确姿势）、金属备份到底防什么、哪些做法等于把私钥送出去（拍照、网盘、密码管理器、聊天记录）、备份留几份放在哪，以及比小偷更狠的继承问题。与「助记词为什么不能在线生成」互为姊妹篇。Fri, 11 Sep 2026 00:00:00 GMT钱包安全助记词自托管安全https://theonchaindiary.com/zh/articles/stolen-crypto-privacy-pools/https://theonchaindiary.com/zh/articles/stolen-crypto-privacy-pools/被盗的币走进混币器或 Zcash 隐私池之后，追踪是不是就结束了？拆解隐私池的可见性边界、进池出池口还留着什么证据，以及受害者此时真正该做的事。Thu, 10 Sep 2026 00:00:00 GMT链上追踪隐私池Zcash反欺诈指南https://theonchaindiary.com/zh/articles/encrypted-claims-reality-check/https://theonchaindiary.com/zh/articles/encrypted-claims-reality-check/一个打着加密旗号的白名单项目，页面源码里锁着的内容全是明文。把这次实测拆成三个谁都能上手的鉴别动作，教你分辨真加密和安全剧场。Wed, 09 Sep 2026 00:00:00 GMT安全隐私鉴别指南教育https://theonchaindiary.com/zh/articles/infostealer-malware-crypto-attacks/https://theonchaindiary.com/zh/articles/infostealer-malware-crypto-attacks/Infostealer 运行不到两分钟就能拖走浏览器 cookie、保存的密码、钱包插件加密库和 Telegram 会话。本文拆解完整盗币链路、2025 年的跨国打击行动，以及真正有效的防御清单。Mon, 07 Sep 2026 00:00:00 GMT木马恶意软件账号安全教程https://theonchaindiary.com/zh/articles/stolen-crypto-first-24-hours/https://theonchaindiary.com/zh/articles/stolen-crypto-first-24-hours/钱包被盗或交易所账户被清空后，头 24 小时的每一个动作都在决定损失会停在多大。本文按入侵类型分诊（授权钓鱼、私钥泄露、设备木马、交易所被盗），给出小时级的止损顺序、证据清单、报案和冻结请求的完整流程。Mon, 07 Sep 2026 00:00:00 GMT被盗自救安全应急响应教程https://theonchaindiary.com/zh/articles/social-media-crypto-scam-playbook/https://theonchaindiary.com/zh/articles/social-media-crypto-scam-playbook/X 上假版主招募骗你装 Windows 木马，Telegram 上慢养话术推貔貅盘，邮件仿冒域名骗签名。三条渠道一套打法，本文逐段拆解每个环节的识别点。Sat, 29 Aug 2026 00:00:00 GMT安全诈骗防范杀猪盘教程https://theonchaindiary.com/zh/articles/airdrop-safety-checklist/https://theonchaindiary.com/zh/articles/airdrop-safety-checklist/空投安全不靠运气，靠链上验证。域名核对、合约账龄、部署者历史、持有人分布、签名内容——五步检查流程全部用免费工具完成，连钱包都不用先连接。附真实案例的失败点拆解。Fri, 14 Aug 2026 00:00:00 GMT空投链上分析安全指南验证https://theonchaindiary.com/zh/articles/track-whale-wallets/https://theonchaindiary.com/zh/articles/track-whale-wallets/什么是巨鲸？如何识别和追踪链上大额持有者（巨鲸）的钱包。标签识别、聚类分析、资金流向追踪的实操方法。Fri, 15 May 2026 00:00:00 GMT链上分析巨鲸追踪教程https://theonchaindiary.com/zh/articles/address-risk-scoring/https://theonchaindiary.com/zh/articles/address-risk-scoring/什么是地址风险评分？如何通过链上数据判断一个钱包是否与钓鱼、制裁、洗钱或诈骗有关联。6 类风险因素 + 实操检测方法。Sun, 05 Apr 2026 00:00:00 GMT链上分析地址风险安全教程https://theonchaindiary.com/zh/articles/flash-loan-attack/https://theonchaindiary.com/zh/articles/flash-loan-attack/闪电贷让攻击者无需任何本金就能借到巨额资金发动攻击。本文详解闪电贷攻击的原理、为何 DeF 协议容易受攻击，以及几个经典案例。Wed, 25 Mar 2026 00:00:00 GMT闪电贷DeFi智能合约安全https://theonchaindiary.com/zh/articles/track-stolen-crypto/https://theonchaindiary.com/zh/articles/track-stolen-crypto/加密货币被盗后怎么办？本文详解链上资金追踪全流程——从识别攻击手法、追踪资金流向、标记混币器和跨链桥，到报警和交易所冻结。Fri, 20 Mar 2026 00:00:00 GMT链上追踪安全教程https://theonchaindiary.com/zh/articles/sandwich-attack/https://theonchaindiary.com/zh/articles/sandwich-attack/三明治攻击是 DEX 上最常见的 MEV 剥削方式。MEV 机器人监控你的待处理交易，抢跑买入、你买入后再卖出，从中赚取差价。本文详解攻击原理和如何用滑点设置保护自己。Sun, 15 Mar 2026 00:00:00 GMTMEV三明治攻击DeFi教程https://theonchaindiary.com/zh/articles/honeypot-detection/https://theonchaindiary.com/zh/articles/honeypot-detection/蜜罐代币（貔貅盘）是什么？如何通过链上数据识别只买不卖的陷阱合约。6 个识别信号 + 实操检测方法 + 防范策略。Tue, 10 Mar 2026 00:00:00 GMT链上分析代币安全安全教程https://theonchaindiary.com/zh/articles/reentrancy-attack/https://theonchaindiary.com/zh/articles/reentrancy-attack/重入攻击是智能合约最经典的漏洞。2016 年 The DAO 事件差点摧毁以太坊。本文用通俗语言详解重入攻击的原理、为什么它至今仍然危险，以及如何防范。Tue, 10 Mar 2026 00:00:00 GMT智能合约重入攻击安全教程https://theonchaindiary.com/zh/articles/airdrop-scams/https://theonchaindiary.com/zh/articles/airdrop-scams/空投是加密货币的常见营销手段，也是诈骗者的常用武器。本文详解假空投的 5 种形式——钓鱼网站、 Permit 签名诈骗、恶意代币投毒、假 NFT 铸造和冒充官方渠道，以及如何验证真实空投。Thu, 05 Mar 2026 00:00:00 GMT空投钓鱼攻击诈骗防范教程https://theonchaindiary.com/zh/articles/infinite-approval/https://theonchaindiary.com/zh/articles/infinite-approval/无限授权让智能合约可以无限次转移你的代币，是 DeFi 安全中最容易被忽视的风险。本文详解无限授权的原理、风险以及如何检查和撤销不必要的授权。Sun, 01 Mar 2026 00:00:00 GMT授权安全代币安全DeFi教程https://theonchaindiary.com/zh/articles/signature-scam/https://theonchaindiary.com/zh/articles/signature-scam/签名诈骗是加密货币领域最高危的攻击之一。用户被诱导签署看似无害的链下签名消息，实际上这些签名赋予了攻击者转移资产的全部权限。本文详解 5 种签名诈骗变体和防范方法。Wed, 25 Feb 2026 00:00:00 GMT签名安全钱包安全钓鱼攻击教程https://theonchaindiary.com/zh/articles/token-safety-checklist/https://theonchaindiary.com/zh/articles/token-safety-checklist/购买任何代币前必须做的 6 项链上安全检查：合约源码验证、流动性锁定、持有者分布、铸币权限、买卖税、交易历史。附免费工具。Fri, 20 Feb 2026 00:00:00 GMT链上分析代币安全安全教程https://theonchaindiary.com/zh/articles/address-poisoning/https://theonchaindiary.com/zh/articles/address-poisoning/地址投毒攻击通过向你的钱包发送伪造交易记录，让你的常用地址列表里混入骗子控制的假地址。一旦你不小心选到假地址，资金就会转到骗子手里。本文详解攻击原理和防范方法。Sun, 15 Feb 2026 00:00:00 GMT地址投毒钓鱼攻击安全教程https://theonchaindiary.com/zh/articles/rug-pull/https://theonchaindiary.com/zh/articles/rug-pull/拉地毯是加密货币最常见的项目方诈骗方式。本文详解流动性撤走型、隐藏铸币型和限制卖出型三种 Rug Pull 的运作原理，以及如何通过链上数据在投资前识别风险。Tue, 10 Feb 2026 00:00:00 GMT拉地毯代币安全诈骗防范教程https://theonchaindiary.com/zh/articles/wallet-drainer/https://theonchaindiary.com/zh/articles/wallet-drainer/钱包窃取器是 2024 年以来加密货币最大的威胁之一。本文详解 Wallet Drainer 的技术原理、常见分发渠道、识别方法和防范策略。Thu, 05 Feb 2026 00:00:00 GMT钱包安全钓鱼攻击安全教程https://theonchaindiary.com/zh/articles/blockchain-explorer-guide/https://theonchaindiary.com/zh/articles/blockchain-explorer-guide/区块链浏览器是链上分析的核心工具。本文手把手教你用 Etherscan 查看地址余额、交易记录、合约代码、代币授权，以及识别可疑交易的方法。Sun, 25 Jan 2026 00:00:00 GMT区块链浏览器链上分析工具教程https://theonchaindiary.com/zh/articles/phishing-scams-prevention/https://theonchaindiary.com/zh/articles/phishing-scams-prevention/钓鱼攻击是加密货币领域最常见的诈骗手段。本文详解假网站钓鱼、恶意授权钓鱼、空投诱饵、域名仿冒和社交工程 5 种手法，以及如何通过链上数据识别和防范。Tue, 20 Jan 2026 00:00:00 GMT钓鱼攻击安全诈骗防范教程https://theonchaindiary.com/zh/articles/onchain-analysis-beginners-guide/https://theonchaindiary.com/zh/articles/onchain-analysis-beginners-guide/链上分析是什么？如何通过区块链浏览器查看交易、地址和合约数据。面向华语 Web3 新手的完整入门指南。Thu, 15 Jan 2026 00:00:00 GMT链上分析入门指南教程