最近又看到朋友因點了個“社交挖礦”連結，把錢包裡一堆授權送出去了…注意力即挖礦這句話聽著挺酷，但在鏈上更像是：注意力先被釣走，錢再被搬走。紅線其實就三條：助記詞永遠不輸進任何網頁/表單；簽名別當“登入”，看不懂內容就別簽；授權能用一次就別給無限，領個空投也不值得把錢包鑰匙半交出去。

我自己更信數據，不太信直覺——直覺會被“粉絲代幣”“限時任務”這種情緒牽著走，但鏈上記錄不撒謊：你給了誰權限、額度多大、什麼時候撤銷，都在那裡。反正謹慎點，少賺點也比睡一覺醒來清零強。