這兩天又看到一堆測試網激勵、積分截圖，群裡都在猜“主網會不會發幣”。我承認我也手癢，但錢包安全這塊真是紅線：助記詞絕不碰任何“驗證/導入”的網頁，哪怕頁面做得再像；簽名授權也不再無腦點確認，尤其那種看不懂在授權啥的，寧可錯過。

我現在願意多做的一步挺土：每次交互前先把域名從收藏夾打開，再對一眼授權內容，順手定期把老的無限授權撤掉。麻煩是麻煩點，但比起某天醒來資產清零，那點“可能發幣”的幻想…算了，忍忍。