這兩天又看到一堆 AI Agent + 自動交易的演示，講得挺玄，安全部分基本一句帶過…我這種疑心病只想先把紅線劃清：助記詞永遠別進網頁/插件彈窗，哪怕它長得跟官方一模一樣；簽名授權也別瞎點“確認”，看不懂就停，尤其是那種一上來就要你給無限額度的，說白了就是給對方一把總鑰匙。

要不要把資產交給 Agent 去自動交互？
我反正不交，真要試也只用小號小額，授權用完立刻撤。

還有釣魚站這事，最噁心的是“跳轉到一個幾乎一樣的域名”，我現在習慣把常用入口存書籤，臨時搜尋出來的連結一律不碰。跨鏈橋我愛看也怕看，補丁節奏慢一點我就更不敢給大額權限…先這樣，安全這塊寧可麻煩點。