TxRay 的文章是工具的解释层：把每个风险点讲清楚。
ERC-20 approve 看起来只是少点一次确认，但无限额度会把未来余额也暴露给 spender。
很多钓鱼不是让你发交易，而是让你签一段看不懂的 typed data。
multicall、Safe 和智能账户会把多层调用装进一笔交易，只看最外层函数很容易漏掉真正的授权与转账。