Web3 点击前安全预检
链接先扔进来，
再决定点不点。
提交可疑链接、仓库、包或下载地址。Preflight 在隔离环境中完成拉取与分析，对照 Web3 专属威胁指标——助记词窃取、钱包扩展劫持、地址替换、供应链投毒——在内容触达你的设备之前给出可执行的风险结论。
引擎状态
完整路线图静态分析引擎
- 隔离拉取与跳转解析
- 钓鱼黑名单 · 域名情报
- 仓库与包审计
- Web3 规则引擎 · AI 解释
隔离执行沙箱
- 文件上传 · 哈希 / YARA
- Linux 与 Windows 容器
- 钱包路径、剪贴板与网络监控
- 行为评分卡
为什么要点击前
损失发生在点下去的那一秒。
杀毒与 EDR 的强项在文件落地或执行之后。Web3 团队丢钥匙往往在第一次点击：假面试作业、投毒仓库、破解工具、二次跳转下载器。
时间差
本机扫描器在下载或执行之后才介入。Preflight 把决策提前到 T-1：服务端代拉、拆包、分析，你永远不必亲自打开。
名单追不上新域
浏览器拦截只认识昨天的域名。新跳转、托管在合法平台上的恶意作业会直接漏过去。
用 Web3 的语言出报告
通用沙箱只给病毒家族名。Preflight 回答你真正关心的问题：会不会偷 MetaMask，会不会换提币地址。
检测流水线
七步，一个结论。
每次提交都走同一条流水线。隔离执行阶段随 MVP-1 接入，其余六个阶段构成当前结论。
- 01
提交
粘贴链接或上传文件；可选备注「面试作业 / TG 发来的工具」以调整检测权重。
- 02
安全拉取
服务端跟随跳转（有上限）、校验 MIME 与魔数、解压多层嵌套、按哈希去重。
- 03
静态预检
哈希情报、YARA、脚本与锁文件审计、扩展 manifest 权限评分、高熵与混淆特征。
- 04
隔离执行
按类型调度 Windows / macOS / Linux 沙箱；监控钱包路径、剪贴板、进程树、DNS/HTTPS。
- 05
Web3 规则引擎
将行为映射到评分卡维度；命中致命项直接判高危并短路。
- 06
AI 汇总
仅基于已收集证据生成结论与处置建议，禁止无证据臆测。
- 07
交付
可分享报告 + 可复制 IOC；企业版 Webhook / Slack。样本默认不回传你的机器。
拿不准的链接，先别打开。
预检链接
评分卡
Web3 用户真正会问的六个问题。
报告按「怎么丢币」排序，而不是按病毒家族。分析员仍然能拿到 IOC 与证据链。
种子 / 私钥窃取
是否搜索或外传助记词、keystore、.env、PEM、SSH 等密钥材料。
浏览器钱包风险
是否触碰钱包扩展数据，或诱导授权、Permit2 与危险签名。
Clipper 风险
是否监控剪贴板并改写钱包地址。
交易所会话劫持
是否盗用登录态或伪造提现 / 2FA 界面。
供应链安装风险
安装脚本、生命周期钩子或依赖是否暗藏执行。
持久化与隐匿
是否驻留、清痕迹、反沙箱或藏在混淆代码后面。
威胁模型
Preflight 优先覆盖的威胁。
由「用户主动打开外部内容」引发的初始访问与凭据失窃，而非已入内网后的 APT 全程溯源。
| 威胁 | 典型诱饵 | 对 Web3 的后果 |
|---|---|---|
| 假招聘 / Contagious Interview | 编码作业 Git 仓库、setup 脚本 | 开发机失陷 → 钱包 / CI 凭据 |
| 供应链投毒 | 恶意 npm / Homebrew / Terraform provider | 安装即执行，偷密钥 |
| 钓鱼域与跳转 | 仿官网、短链、HTML smuggling | 连接钱包 / 导种子 |
| Clipper | 盗版 App、捆绑安装包 | 复制地址被替换 |
| 浏览器扩展投毒 | 「安全助手」类 .crx | 读扩展钱包、CDP 劫持 |
| 文档 / 安装器 | dmg / pkg / exe、宏文档 | RAT / stealer 落地 |
| 会话与 Overlay | 注入已登录交易所页 | 假 2FA、静默提现 |
代币与配额
持币得额度，销毁换优先。
检测本身不需要钱包。持有 PREFLIGHT 提升每日额度；销毁换取额外积分，沙箱上线后还可获得队列优先。
价格
待发射
市值
–
已销毁
0
0% 占供应
总供应
–
按持仓量的每日额度
| 持仓 | 每日次数 |
|---|---|
| 不连钱包 | 3 |
| 已连接钱包 | 5 |
| ≥ 1M PREFLIGHT | 20 |
| ≥ 10M PREFLIGHT | 100 |
销毁加速
每向黑洞地址发送 100K PREFLIGHT，钱包获得 1 个额外预检积分，永不过期。销毁通过交易收据验证——不需要合约，不需要授权。
拿不准的链接，先别打开。
先扔进 Preflight。每天三次免费，无需账号，无需钱包。