钱包与链上工具

硬件钱包能保护私钥，但不能替用户看懂每一次签名。本文围绕盲签名、清晰签名、代币授权和撤销检查，结合 Ledger、Ethereum.org 与 MetaMask 资料，给出签名前的屏幕核对、隔离钱包和定期撤销清单。

EIP-7702让普通以太坊钱包可临时具备智能账户能力，但授权对象、委托合约和撤销路径都要核验。本文说明签名前如何识别委托、检查合约、确认撤销方式，并用三步清单控制账户授权风险。

Passkey钱包用通行密钥降低助记词暴露风险，但设备丢失、云同步、智能账户规则和恢复流程仍需核查。本文说明它和助记词钱包的区别、适合场景、安全检查要点，以及高价值资产不应忽视的恢复风险。

RPC节点是钱包连接区块链网络的查询与提交入口。本文解释自定义RPC、Chain ID、区块浏览器核对和小额测试，帮助用户识别错误网络与钓鱼配置风险。

MPC钱包通过多方计算和阈值签名把私钥控制拆成多个份额，降低单点泄露风险。本文解释MPC钱包是什么、与助记词和多签的区别，以及备份、权限和服务端依赖的核查要点。

冷钱包通过离线保管私钥降低联网被盗风险，但并不等于绝对安全。本文解释硬件钱包、助记词备份、地址核对、小额测试与防钓鱼要点，帮助新手理解冷钱包适用场景和主要风险。

智能账户和ERC-4337让钱包能支持批量操作、代付Gas、社交恢复和自定义签名规则，但也带来合约权限、Paymaster、Bundler和恢复设置风险。本文用普通用户视角解释检查清单。

Token授权额度决定合约可动用你钱包中多少代币。本文用EIP-20、MetaMask与Revoke.cash资料解释授权、无限授权、额度限制和撤销复查方法，帮助用户降低钱包交互风险。

Passkey钱包用设备验证和公钥认证降低密码泄露风险，但不等于资产无风险。本文结合WebAuthn、passkeys.dev、Google与OKX资料，说明登录、恢复、设备丢失和授权复查。

账户抽象让钱包从单一私钥签名扩展到智能账户、UserOperation、Paymaster等机制。本文结合ERC-4337、OpenZeppelin与Safe资料说明工作流程、使用场景和风险核查方法。