这两天又看到有人被钓鱼站一锅端，真挺无语的…助记词这东西，说白了就是你钱包的“命根子”，任何让你输入助记词/私钥的页面，哪怕长得再像官网，直接关掉。平时签名授权也别图省事一顿点“确认”，看不懂就先拒绝，尤其那种无限额度、莫名其妙让你“更新钱包”的。

最近大家又在聊降息预期、美元指数，风险资产一会儿一起嗨一会儿一起跌，我反正更不想在这种时候被安全问题偷袭。还有个小心得：我把目标调小之后反而坚持更久——比如每周只做一件事：清一次授权、把常用地址加白名单、重要操作换到冷钱包。慢点，但至少不翻车。