在 Web3 开发实践里，通常需要防范哪些典型的安全隐患？

回答思路

1. 【回答框架 1】智能合约层风险：重入攻击、整数溢出、访问控制缺失、预言机操纵等，这些漏洞直接导致资金损失或状态被篡改。
2. 【回答框架 2】共识与网络层风险：51% 攻击、自私挖矿、MEV 抢跑、分布式拒绝服务（DDoS）等，影响链的活性与安全性。
3. 【回答框架 3】应用与交互层风险：私钥管理不善、钓鱼攻击、钱包授权过度、签名重放、跨链桥漏洞等，常发生在用户与 DApp 的交互过程。
4. 【回答框架 4】系统性风险：开源依赖漏洞、治理攻击、升级合约的代理漏洞、监管与合规不确定性等，需要综合评估。
5. 【关键点 1】智能合约常见漏洞包括重入、整数溢出、越权访问。
6. 【关键点 2】MEV 抢跑与区块链重组是共识层典型威胁。
7. 【关键点 3】私钥泄露与交互钓鱼是应用层最常见风险。
8. 【关键点 4】跨链桥因资金集中成为高价值攻击目标。
9. 【关键点 5】安全需贯穿设计、开发、审计与运维全流程。
10. 【易错点 1】将智能合约安全等同于全部 Web3 安全，忽略网络与应用层。
11. 【易错点 2】盲目相信开源代码或未经审计的合约。
12. 【易错点 3】忽视升级代理合约的初始化与治理机制，残留后门。