昨晚盯盘盯到眼酸，顺手点了个“空投”链接，页面一上来就要我签名授权，说白了这就是红线：助记词永远不输入网页，任何让你“导入钱包/同步”的都当钓鱼；签名也别觉得不花钱就没事，很多是给你开无限额度、转走就一瞬间。现在我基本习惯：先看域名对不对、再看授权内容像不像人话，不清楚就取消，回头用 revoke 把旧授权清一遍。最近群里又在吵隐私币/混币和合规边界，我也不站队，反正对我来说底线就一个：别把自己的安全当成“立场”去赌。先活着，再谈收益。