今年8月安全公司Socket披露19个能盗取加密钱包的Chrome扩展，其中5个是正规产品被黑客收购后植入恶意代码。本文讲解恶意扩展、仿冒钱包下载和索要助记词的假空投网站三类浏览器端风险，并给出AVAX用户可以立即执行的五项自查与防护措施。
阅读全文
Permit与Permit2让用户只需签一条链下消息就完成代币授权，不花Gas、链上查不到，成为签名钓鱼的主要手段。本文结合10月初一笔14个月前签名引发的盗币案例，讲解签名请求要看的四个字段、Core钱包的风险扫描与额度设置，以及签错后的补救步骤。
阅读全文
Ledger Live只支持雪崩C链，质押和P链操作需通过Core连接硬件钱包。本文讲解Ledger与Keystone接入Core的步骤，解释BIP44与Ledger Live两套派生路径导致“余额消失”的原因和解决办法，并说明签名核对、避免盲签和防钓鱼的要点。
阅读全文
AVAX分布在X、P、C三条链上，地址格式各不相同。本文结合官方文档，讲解三链地址区别、通过Core在链间转移AVAX、Avalanche Bridge使用警告、代币授权管理以及常见钓鱼手法，帮助用户避开选错链、误转合约等常见损失。
阅读全文
