Lido 流动性质押：stETH、wstETH 与 LDO 的角色区别
Lido 是以太坊上的流动性质押协议，用户存入 ETH 后获得可转让的 stETH，协议将 ETH 分配给节点运营方参与验证。stETH 是变基凭证，wstETH 是不变基的包装版本，LDO 则是治理代币，不代表对质押收益的请求权。与单人质押相比，Lido 改变了谁保管验证者密钥、谁承担运维义务，但并未消除对合约、运营方、预言机和 DAO 的依赖。
导播精选
编辑整理的重点资料
今日导读
查看更多
持续追踪
值得继续了解的主题
围绕项目机制、交易所功能、平台规则与安全案例，串联相关资料和知识文章。
Lido 流动性质押：stETH、wstETH 与 LDO 的角色区别
主线跟踪中 · Lido 是以太坊上的流动性质押协议，用户存入 ETH 后获得可转让的 stETH，协议将 ETH 分配给节点运营方参与验证。stETH 是变基凭证，wstETH 是不变基的包装版本，LDO 则是治理代币，不代表对质押收益的请求权。与单人质押相比，Lido 改变了谁保管验证者密钥、谁承担运维义务，但并未消除对合约、运营方、预言机和 DAO 的依赖。
Polygon 区块浏览器：可查交易、地址与合约数据，链上价格另算
主线跟踪中 · Polygon 的公开区块浏览器（如 PolygonScan）主要记录 Polygon 网络上的交易、区块、地址、代币和智能合约数据，普通浏览功能免费。页面上的代币价格、市值等行情信息属于浏览器附加展示，与链上记录本身不是一回事；浏览器也不能用来查询其他区块链网络的数据。
OKX Web3 钱包多链支持：与交易所账户的托管和资产边界
主线跟踪中 · OKX Web3 钱包是非托管多链钱包，私钥或助记词由用户掌握，资产记录在链上；交易所账户则由平台托管，资产在平台账本内。两者资产不互通，钱包内资产要进入交易所账户需通过划转或链上转账。多链支持意味着同一钱包可管理多条公链上的地址和资产，但每条链的 Gas 代币、合约和风险各自独立。
恶意浏览器插件：与中间人攻击、挖矿脚本和联盟欺诈的区别
主线跟踪中 · 恶意浏览器插件是伪装成正常工具、在浏览器内获取权限后窃取数据或篡改页面的扩展程序。它与中间人攻击、挖矿脚本、联盟欺诈并非同一层面的概念：后三者是插件可能采用的具体手法或变现方式，而插件本身是承载这些行为的入口。理解这一区别，有助于判断风险来自安装的扩展、网络链路还是页面内容。
最新文章
1095 篇
Polygon 区块浏览器：可查交易、地址与合约数据，链上价格另算
Polygon 的公开区块浏览器（如 PolygonScan）主要记录 Polygon 网络上的交易、区块、地址、代币和智能合约数据，普通浏览功能免费。页面上的代币价格、市值等行情信息属于浏览器附加展示，与链上记录本身不是一回事；浏览器也不能用来查询其他区块链网络的数据。
OKX Web3 钱包多链支持：与交易所账户的托管和资产边界
OKX Web3 钱包是非托管多链钱包，私钥或助记词由用户掌握，资产记录在链上；交易所账户则由平台托管，资产在平台账本内。两者资产不互通，钱包内资产要进入交易所账户需通过划转或链上转账。多链支持意味着同一钱包可管理多条公链上的地址和资产，但每条链的 Gas 代币、合约和风险各自独立。
恶意浏览器插件：与中间人攻击、挖矿脚本和联盟欺诈的区别
恶意浏览器插件是伪装成正常工具、在浏览器内获取权限后窃取数据或篡改页面的扩展程序。它与中间人攻击、挖矿脚本、联盟欺诈并非同一层面的概念：后三者是插件可能采用的具体手法或变现方式，而插件本身是承载这些行为的入口。理解这一区别，有助于判断风险来自安装的扩展、网络链路还是页面内容。
稳定币跨链版本：技术风险与信用风险分别来自哪里
同一稳定币在以太坊、波场、Solana 等多条链上出现时，用户持有的往往是不同链上的代币合约或桥接版本。技术风险主要来自智能合约漏洞、跨链桥被攻破和公链拥堵或攻击；信用风险则来自发行方的储备是否足额、托管是否集中以及赎回能否按面值兑现。两者不能互相替代，链上转账成功也不等于发行方信用可靠。
现货与永续合约：公开资料能说明的机制与披露边界
现货交易买入并持有资产，永续合约则用保证金和资金费率追踪价格，没有到期日。公开资料能解释两者的机制差异、费用构成和强平逻辑，但无法证明某家交易所的偿付能力、实际滑点或披露数据的真实性。
钱包地址派生：同一助记词下多账户与多钱包的隔离差异
同一套助记词可以通过派生路径生成多个地址，这些地址共用一份恢复材料，适合按用途分类管理，但并不能形成真正的安全隔离。若要让某一处被攻破不影响其他资金，需要的是独立密钥、独立备份的多个钱包，而不是同一助记词下的多个账户。
Aave 与 Compound：资金池借贷在凭证、利率和风险上的差异
Aave 和 Compound 都是超额抵押的资金池借贷协议，但存款凭证、利率选项和风险分层方式不同。Aave 用数量随利息增长的 aToken，并提供稳定利率选项和隔离模式、高效模式等分层设计；Compound 的 cToken 靠兑换比例累积利息，V3 转向单资产市场且抵押品不再借出。两者都依赖资金利用率定价，也都存在清算与合约风险。
Optimism区块浏览器：可查交易状态、桥接记录与授权数据
Optimism的公开区块浏览器可以查到交易哈希、区块编号、地址、代币合约和桥接事件等链上记录，但交易在不同阶段有pending、sequencer confirmed、safe、finalized四种状态，浏览器显示“成功”不等于已最终确定。代币授权检查工具展示的是授权记录，撤销需要另发交易并支付gas，链上数据本身也不代表项目安全。
欧易资产网络支持：链上网络与平台账户的边界
欧易（OKX）的资产网络支持需要区分两类场景：平台账户内的币种划转与链上提币所用的网络，以及OKX DEX这类自托管钱包产品所聚合的多条公链。公开资料能说明DEX聚合器覆盖多条公链、跨链桥和DEX，并解释滑点、网络费用与MEV保护等机制，但不能据此推断平台对所有币种、所有网络都提供充值提现支持。
链上治理：提案、投票、金库与执行流程
链上治理不是“投完票就自动生效”这么简单。它通常由治理代币、提案与讨论、投票（链上或链下快照）、金库、时间锁与执行合约等部分组成，各环节分别解决谁有权提议、如何计票、资金由谁控制、结果何时落地的问题。资料也显示，代币集中、投票率低、闪电贷临时借入投票权等会削弱这套协作，因此不少协议用快照、冷却期、时间锁和多签来补足。
Aptos 区块浏览器：交易、账户与链上对象查询
Aptos 的公开浏览器可以按地址、交易哈希等线索检索账户、交易、验证者、智能合约和网络统计信息，但页面展示的内容与链上实际记录并不完全等同。交易被丢弃、状态未提交等情况可能不会留下可查记录；浏览器显示的标签、价格和解释属于页面附加信息，不能替代对交易状态的判断。
欧易 API 权限：只读、交易与提币的使用范围
欧易 API 密钥的权限并非只有“能用”和“不能用”两档。官方经纪商文档显示，子账户 API 密钥的读取权限默认拥有且不可去除，交易权限需单独授予；而 OAuth 授权方式下，第三方应用获得的权限同样被限定在读取和交易两类。提币权限在经纪商创建子账户密钥的接口中并未作为可选项出现，这与第三方教程中“严禁勾选提币”的说法需要分开理解：前者是经纪商场景的接口能力，后者是普通用户创建密钥时的风险提醒。
私钥、助记词与授权被盗：三类风险的区别
私钥泄露通常指某个地址的签名控制权落入他人之手，影响范围一般限于该私钥对应的账户；助记词泄露则可能让同一钱包下由该助记词派生的多个账户同时暴露。两者都与“平台内部权限被盗”“用户误签恶意交易”“个人信息泄露”不同：后者未必直接拿到私钥，却仍可能造成资产损失。理解这些区别，关键是分清泄露的是哪一层凭证、控制的是哪个账户，以及损失是否必须经过用户签名。
DAI 的技术风险与信用风险
DAI 的风险可以拆成两层：技术风险来自抵押品、智能合约、预言机和治理机制本身；信用风险则来自抵押资产的价值波动、清算是否及时，以及极端行情下抵押物能否足额覆盖债务。两者并不独立，往往在市场剧烈波动时同时放大。
Maker 与 Taker 费率：订单成交方式与收费规则
公开资料能说明 maker 与 taker 的基本机制：挂单进入订单簿等待成交的一方通常享受较低费率，立即吃掉订单簿流动性的一方通常支付较高费率；限价单不一定就是 maker，是否立即成交才是判断依据。但公开费率表往往只对应特定产品、账户等级和时点，不能据此推断某家交易所当前对所有用户的实际收费，也不能把费率高低当作平台安全性或收益的证明。
智能合约钱包、普通钱包与 MPC 钱包的区别
智能合约钱包把账户本身做成链上合约，用可编程规则管理签名、恢复和限额，因此能实现多签、社交恢复、Gas 代付等功能；普通钱包由私钥直接控制外部账户，功能简单但依赖私钥保管。MPC 钱包则在链下拆分密钥、共同生成签名，不改变链上账户形态。三者不是简单的替代关系，智能合约钱包的代价是合约漏洞风险和更高的链上成本。
多签钱包：签名人、阈值与交易执行流程
多签钱包把单一私钥的控制权拆成多个签名人，并用阈值规定至少几把密钥同意才能放行交易。交易通常先由操作者发起提案，再由签名人逐一批准，达到阈值后才广播上链。签名人如何分布、阈值设多高，直接决定安全性与执行效率之间的取舍。
Sui 区块浏览器：交易、对象与验证节点信息
Sui 的公开区块浏览器可以查看链上交易、地址持有的对象与交易历史、智能合约（Package）字节码、网络 TPS、Gas 价格、Epoch 与 Checkpoint，以及验证节点分布和质押信息。浏览器页面上的代币价格、市值等行情数据通常来自第三方聚合，与链上记录本身是两回事。
欧易防钓鱼码与邮件真实性识别
欧易的防钓鱼码是用户自行设置的一串字符，设置后平台发出的邮件正文会带上它，用来帮助收件人识别冒充官方的虚假邮件。它只作用于邮件这一渠道，不能验证短信、电话、IM 消息或网页链接的真伪；官方渠道验证、蓝色官方标识和域名核对各自覆盖不同场景。防钓鱼码缺失只是可疑信号，出现正确码也不等于邮件或链接一定真实。