链上安全教育

读懂链上逻辑,
守住你的钱包。

Onchain Diary 是独立的 Web3 安全教育站:30 篇中文深度文章、232 词条术语表和完整 BIP-39 助记词表——覆盖加密货币骗局、智能合约安全与链上分析。不说黑话,不需要注册,不需要安装工具,全部免费。

30 中文文章
232 术语词条
0 需要注册

最新文章

链上分析教程和安全指南。

霍尔木兹海峡的加密「过路费」骗局:假官员、真危机、可追踪的钱

航运公司收到自称伊朗官方的消息,承诺缴 BTC 或 USDT 就能安全通过霍尔木兹海峡——这是少见的针对船东和租家而非散户的加密骗局。它为什么能骗到人?因为伊朗真的在收加密通行费,TRM Labs 记录过单次最高 200 万美元的过路费;骗局只是给真实付费通道套了个假钱包。本文拆解话术结构、真实与虚假付费环境的区别、链上追踪如何反向锁定收款网络,以及航运从业者收到加密通行费要求的核验清单。

小鹰的加密生意拆解:健身房代币化、NFT 争议和「合规」两个字值多少钱

「Khabib crypto scam」的搜索量正在暴涨,但比结论更重要的是事实链:从 2023 年 GoMining「算力背书」NFT,到 9 月引发众怒的帕帕哈帽 NFT,再到与 MultiBank 集团在迪拜落地的「全球首个合规代币化体育生态」——30 多家小鹰健身房搬上 Mavryk 链,MBG 代币驱动,号称 100 亿美元盘子。本文把记录摆齐,拆开「合规代币化」话术的真实含义,给出七问清单——它同样适用于检验任何一个名人币,包括每一个已经崩掉的名人币。

币被骗了怎么报案:国内报案全流程、交易所冻结邮件模板与 IC3 涉外补充

被骗之后报案是唯一能启动冻结和追缴的开关。本文给出国内报案(110/网安/反诈中心)的完整材料清单和流程、写给境外交易所的英文冻结请求模板、IC3 涉外报案要点,以及报案后到底会发生什么。

公钥、私钥、钱包地址的区别:骗子最希望你搞混的三样东西

钱包里三样东西听起来像一回事,干的活完全不同:助记词和私钥能动钱,公钥只是验证零件,地址是给人看的收款标识。本文讲清从助记词到地址的单向链条、每层泄露的真实代价,以及专门寄生在「搞混」上的骗术:验证钱包话术、签名钓鱼、剪贴板劫持和假转账记录。

伪造凭证如何搬走真比特币:Liquid 与 Symbiosis 一周两案拆解

2026 年 9 月上旬,Liquid Network 被提走 3.2 亿美元 BTC,五天后 Symbiosis 桥被铸出海量无抵押 syBTC。两起案件的攻击手法相同:不钓鱼、不偷私钥,直接伪造存款凭证骗过协议的验证逻辑。本文拆解这一攻击模式。

为什么助记词绝对不能在线生成

搜「助记词生成器」本身就踩进了雷区:正规钱包都是本机自己生成助记词,硬件钱包更是在安全芯片里离线生成。在线生成器要么记录你拿到的词组,要么从预制池里发词;让 ChatGPT 帮你选词同样会被机器人扫走——Coinspect 的「Ill Bloom」调查给出了链上证据。本文讲清生成安全阶梯、已用过在线生成器该怎么办。

不要盲目交易。

无论你是刚入圈的新手还是深入 DeFi 的老手,理解诈骗的运作方式是最佳的防御手段。所有指南完全免费。

开始阅读 →