最近又看到朋友被钓鱼站“空投补领”骗走授权，真想把助记词刻脑门上：别截图、别发云盘、别跟任何人聊起它，哪怕对方头像是你妈。签名也别乱点，那种看不懂的“确认”基本就是在给别人开你钱包后门。

順便說下，现在NFT版税那点口水战吵得欢，创作者想多拿点没毛病，但有些人拿“为了流动性”当遮羞布，转头就去搞诱导签名，流动性=流走你的币是吧…反正我每次连站都先看域名，再看授权列表，能撤就撤，宁可错过也不当韭菜。

说白了，钱包就三条红线：助记词不出门、授权别手滑、陌生链接别好奇。前面那句“后门”，最后再扣一次：你点的不是确认，是给人开门。先这样。