空投季又来了，任务平台一边反女巫一边搞积分制，搞得撸毛像打卡上班…我最近最需要被提醒的反而不是“卷不卷”，是别为了省事把钱包安全当成默认值。

助记词这条红线就不说了，真有人会在网页里输入我也是服。更阴的是签名/授权：看着像登录，其实是在给你一张长期通行证，过几天资产没了你都想不起自己点过啥。我的做法很土：主钱包只收转，交互用小号；看到要无限授权就先取消再说；链上没确认够我就当没发生。反正经历过卡块回滚后，我信的只有确认数+谨慎。