之前看跨链桥出事，第一反应不是追热点，而是检查自己有没有授权没 revoke 的合约。反正热闹叙事我都晚半拍，资产先放冷钱包再说。

隐私这块也是。以前总想搞明白零知识证明底层，结果文档看一半就弃了。后来我把目标调小，只学「链上哪些行为会暴露地址关联」——反而坚持更久。现在我的预期很简单：别指望完全匿名，但要知道自己在哪里裸泳。预言机异常那次，群里喊「等确认」的共识，本质上就是普通人能做的风控。

合规边界？说实话我也模糊。反正大额走 CEX 提现留记录，小额链上自己玩，各退一步。安全第一，看不懂的桥就不碰，先这样。