这两天又看到有人点了钓鱼站，事后截图一堆“我明明没转账”…说白了，很多时候不是转账，是你签了个授权/签名，把门钥匙递出去了。助记词更别提，谁问都别给，哪怕对方头像像官方也不行。

我自己现在的红线是：新链接一律先用小号钱包，丢个 0.5u 进去测试；签名弹窗看不懂就关，宁可多等 30 秒去搜一下项目域名。链游那种经济一崩（通胀+工作室+币价螺旋），骗子反而更活跃，专挑你心态急的时候下手…反正慢一点，比事后补救省事多了。