昨晚刷审计刷到两点，顺手又看了几笔链上“隐私”相关的交互，说白了很多人把隐私当隐身斗篷，但链上这玩意更像窗帘：能挡一部分视线，不等于没人能来掀。合规边界也不是一条线，是一堆灰格子，普通用户我觉得最现实的预期就是：别指望永远不可追、也别把“我没干坏事”当护身符，真要查的时候，交易路径、出入金、时间点这些都很难装作没发生。

最近 NFT 版税那波吵得凶，创作者想要收入，交易市场想要流动性，最后也会落到同一个问题：规则是写在合约里，还是被平台/监管/社区改来改去。反正我现在更在意的是：自己每次签名到底在授权什么、资产有没有被“一次性放权”，宁可少做两步也别图省事。

我学到的不是技巧，而是先把“别人能看到什么、我需要承担什么”想清楚再点确认。