最近鏈上釣魚又瘋了，剛看到個仿 Tenderly 的假站，UI 簡直一模一樣，點進去直接讓你連錢包授權。說實話，我這種人平常簽名都挺謹慎的，但今天隨手點了個 claim 空投的連結，差點中招——還好 MetaMask 彈「高風險」我才回過神來。

硬體錢包最近根本買不到現貨，現貨溢價離譜。但我覺得這波詭異的不只是價格，是大家好像都忘了——用了冷錢包不代表簽名就能隨便點。我的做法是：錢包裡只放要用的油錢，主地址簽名前先整個盲簽檢查小工具跑一遍，麻煩是麻煩，但也認了。

累了，但還在。反正釣魚站永遠比安全教學跑得快，咱就慢慢練眼睛吧。