这两天又看到有人因为点了个“社交挖矿/粉丝代币”的链接，把钱包一锅端了…说白了红线就三条：助记词别在任何网页/客服/表单里填；签名别见字就点确认，尤其那种看不懂的“授权全部资产/无限额度”；还有钓鱼站，域名长得像真的、弹窗催你赶紧领空投的，基本都不安好心。注意力确实能“挖”东西，但先挖走的往往是你的警惕心。反正我现在宁愿错过，也不想事后追着链上交易记录自闭。