最近又看到有人被钓鱼站一口吞，真不是技术多高，都是趁你着急。我的红线其实就三条：助记词永远不输入网页/表单（哪怕长得再像官方），任何让你“重新导入钱包”的我都当诈骗；签名前先看清在授权啥，尤其那种一串看不懂还催你点的，我宁可不做；老授权我会隔段时间清一遍，不然就跟家门钥匙借出去忘了收一样。

NFT 版税那边吵来吵去，说白了流动性和创作者收入总要有人让步，但不管你站哪边，钱包安全这块别用情绪做决策…信息太多我也焦虑，所以我现在只留两条信息源+自己链上查一眼，剩下的当噪音，慢点反而少踩坑。先这样。