昨天又看到有人被盗了，说是点了某个"空投查询"链接，钱包里半年的挖矿收益直接归零。挺唏嘘的，毕竟这行里能守住比能赚更难。

我反正早就养成了个怪习惯：所有助记词手抄三遍，分别塞在不同城市的亲戚家。听起来有点神经？但说实话，那些截图保存助记词的，跟把密码存备忘录里没啥区别，哪天云端一泄露就是裸奔。见过太多"截图保存"的梗，笑完该丢还是丢。

至于签名授权，我现在宁可多付几刀 gas 也要先看清楚合约地址，尤其是那些突然蹦出来的"模块化"新项目，开发者群里聊得火热，用户端其实连 DA 层是啥都没搞明白——这种信息差最容易被钓鱼站利用。不明链接一律不点，不明授权一律拒绝，先这样。

复利的前提是本金还在，少折腾多睡觉的前提是钱包没丢。