Web3 链上安全教育：骗局拆解、钱包安全、智能合约风险与防范指南（中文）https://theonchaindiary.com/zh-cnhttps://theonchaindiary.com/zh/articles/social-media-crypto-scam-playbook-zh/https://theonchaindiary.com/zh/articles/social-media-crypto-scam-playbook-zh/X 上假版主招募骗你装 Windows 木马，Telegram 上慢养话术推貔貅盘，邮件仿冒域名骗签名。三条渠道一套打法，本文逐段拆解每个环节的识别点。Sat, 29 Aug 2026 00:00:00 GMT安全诈骗防范杀猪盘教程https://theonchaindiary.com/zh/articles/airdrop-safety-checklist-zh/https://theonchaindiary.com/zh/articles/airdrop-safety-checklist-zh/空投安全不靠运气，靠链上验证。域名核对、合约账龄、部署者历史、持有人分布、签名内容——五步检查流程全部用免费工具完成，连钱包都不用先连接。附真实案例的失败点拆解。Fri, 14 Aug 2026 00:00:00 GMT空投链上分析安全指南验证https://theonchaindiary.com/zh/articles/track-whale-wallets-zh/https://theonchaindiary.com/zh/articles/track-whale-wallets-zh/什么是巨鲸？如何识别和追踪链上大额持有者（巨鲸）的钱包。标签识别、聚类分析、资金流向追踪的实操方法。Fri, 15 May 2026 00:00:00 GMT链上分析巨鲸追踪教程https://theonchaindiary.com/zh/articles/address-risk-scoring-zh/https://theonchaindiary.com/zh/articles/address-risk-scoring-zh/什么是地址风险评分？如何通过链上数据判断一个钱包是否与钓鱼、制裁、洗钱或诈骗有关联。6 类风险因素 + 实操检测方法。Sun, 05 Apr 2026 00:00:00 GMT链上分析地址风险安全教程https://theonchaindiary.com/zh/articles/flash-loan-attack-zh/https://theonchaindiary.com/zh/articles/flash-loan-attack-zh/闪电贷让攻击者无需任何本金就能借到巨额资金发动攻击。本文详解闪电贷攻击的原理、为何 DeF 协议容易受攻击，以及几个经典案例。Wed, 25 Mar 2026 00:00:00 GMT闪电贷DeFi智能合约安全https://theonchaindiary.com/zh/articles/track-stolen-crypto-zh/https://theonchaindiary.com/zh/articles/track-stolen-crypto-zh/加密货币被盗后怎么办？本文详解链上资金追踪全流程——从识别攻击手法、追踪资金流向、标记混币器和跨链桥，到报警和交易所冻结。Fri, 20 Mar 2026 00:00:00 GMT链上追踪安全教程https://theonchaindiary.com/zh/articles/sandwich-attack-zh/https://theonchaindiary.com/zh/articles/sandwich-attack-zh/三明治攻击是 DEX 上最常见的 MEV 剥削方式。MEV 机器人监控你的待处理交易，抢跑买入、你买入后再卖出，从中赚取差价。本文详解攻击原理和如何用滑点设置保护自己。Sun, 15 Mar 2026 00:00:00 GMTMEV三明治攻击DeFi教程https://theonchaindiary.com/zh/articles/honeypot-detection-zh/https://theonchaindiary.com/zh/articles/honeypot-detection-zh/蜜罐代币（貔貅盘）是什么？如何通过链上数据识别只买不卖的陷阱合约。6 个识别信号 + 实操检测方法 + 防范策略。Tue, 10 Mar 2026 00:00:00 GMT链上分析代币安全安全教程https://theonchaindiary.com/zh/articles/reentrancy-attack-zh/https://theonchaindiary.com/zh/articles/reentrancy-attack-zh/重入攻击是智能合约最经典的漏洞。2016 年 The DAO 事件差点摧毁以太坊。本文用通俗语言详解重入攻击的原理、为什么它至今仍然危险，以及如何防范。Tue, 10 Mar 2026 00:00:00 GMT智能合约重入攻击安全教程https://theonchaindiary.com/zh/articles/airdrop-scams-zh/https://theonchaindiary.com/zh/articles/airdrop-scams-zh/空投是加密货币的常见营销手段，也是诈骗者的常用武器。本文详解假空投的 5 种形式——钓鱼网站、 Permit 签名诈骗、恶意代币投毒、假 NFT 铸造和冒充官方渠道，以及如何验证真实空投。Thu, 05 Mar 2026 00:00:00 GMT空投钓鱼攻击诈骗防范教程https://theonchaindiary.com/zh/articles/infinite-approval-zh/https://theonchaindiary.com/zh/articles/infinite-approval-zh/无限授权让智能合约可以无限次转移你的代币，是 DeFi 安全中最容易被忽视的风险。本文详解无限授权的原理、风险以及如何检查和撤销不必要的授权。Sun, 01 Mar 2026 00:00:00 GMT授权安全代币安全DeFi教程https://theonchaindiary.com/zh/articles/signature-scam-zh/https://theonchaindiary.com/zh/articles/signature-scam-zh/签名诈骗是加密货币领域最高危的攻击之一。用户被诱导签署看似无害的链下签名消息，实际上这些签名赋予了攻击者转移资产的全部权限。本文详解 5 种签名诈骗变体和防范方法。Wed, 25 Feb 2026 00:00:00 GMT签名安全钱包安全钓鱼攻击教程https://theonchaindiary.com/zh/articles/token-safety-checklist/https://theonchaindiary.com/zh/articles/token-safety-checklist/购买任何代币前必须做的 6 项链上安全检查：合约源码验证、流动性锁定、持有者分布、铸币权限、买卖税、交易历史。附免费工具。Fri, 20 Feb 2026 00:00:00 GMT链上分析代币安全安全教程https://theonchaindiary.com/zh/articles/address-poisoning-zh/https://theonchaindiary.com/zh/articles/address-poisoning-zh/地址投毒攻击通过向你的钱包发送伪造交易记录，让你的常用地址列表里混入骗子控制的假地址。一旦你不小心选到假地址，资金就会转到骗子手里。本文详解攻击原理和防范方法。Sun, 15 Feb 2026 00:00:00 GMT地址投毒钓鱼攻击安全教程https://theonchaindiary.com/zh/articles/rug-pull-zh/https://theonchaindiary.com/zh/articles/rug-pull-zh/拉地毯是加密货币最常见的项目方诈骗方式。本文详解流动性撤走型、隐藏铸币型和限制卖出型三种 Rug Pull 的运作原理，以及如何通过链上数据在投资前识别风险。Tue, 10 Feb 2026 00:00:00 GMT拉地毯代币安全诈骗防范教程https://theonchaindiary.com/zh/articles/wallet-drainer-zh/https://theonchaindiary.com/zh/articles/wallet-drainer-zh/钱包窃取器是 2024 年以来加密货币最大的威胁之一。本文详解 Wallet Drainer 的技术原理、常见分发渠道、识别方法和防范策略。Thu, 05 Feb 2026 00:00:00 GMT钱包安全钓鱼攻击安全教程https://theonchaindiary.com/zh/articles/blockchain-explorer-guide-zh/https://theonchaindiary.com/zh/articles/blockchain-explorer-guide-zh/区块链浏览器是链上分析的核心工具。本文手把手教你用 Etherscan 查看地址余额、交易记录、合约代码、代币授权，以及识别可疑交易的方法。Sun, 25 Jan 2026 00:00:00 GMT区块链浏览器链上分析工具教程https://theonchaindiary.com/zh/articles/phishing-scams-prevention-zh/https://theonchaindiary.com/zh/articles/phishing-scams-prevention-zh/钓鱼攻击是加密货币领域最常见的诈骗手段。本文详解假网站钓鱼、恶意授权钓鱼、空投诱饵、域名仿冒和社交工程 5 种手法，以及如何通过链上数据识别和防范。Tue, 20 Jan 2026 00:00:00 GMT钓鱼攻击安全诈骗防范教程https://theonchaindiary.com/zh/articles/onchain-analysis-beginners-guide/https://theonchaindiary.com/zh/articles/onchain-analysis-beginners-guide/链上分析是什么？如何通过区块链浏览器查看交易、地址和合约数据。面向华语 Web3 新手的完整入门指南。Thu, 15 Jan 2026 00:00:00 GMT链上分析入门指南教程