之前看跨鏈橋出事，第一反應不是追熱點，而是檢查自己有沒有授權沒 revoke 的合約。反正熱鬧敘事我都晚半拍，資產先放冷錢包再說。

隱私這塊也是。以前總想搞明白零知識證明底層，結果文檔看一半就棄了。後來我把目標調小，只學「鏈上哪些行為會暴露地址關聯」——反而堅持更久。現在我的預期很簡單：別指望完全匿名，但要知道自己在哪裡裸泳。預言機異常那次，群裡喊「等確認」的共識，本質上就是普通人能做的風控。

合規邊界？說實話我也模糊。反正大額走 CEX 提現留記錄，小額鏈上自己玩，各退一步。安全第一，看不懂的橋就不碰，先這樣。