刚刚差点手滑：一个“看着挺像”的空投页弹窗要我先签个授权，说白了就是让它以后随便动你资产那种。我现在的红线很简单：助记词永远不输入网页；签名看不懂就不签，尤其是那种无限额度、长期有效的授权，宁可错过。最近看大家吵 NFT 版税要不要强制，我反而觉得二级再怎么卷，至少别卷到用户安全感都没了……反正我就先把旧授权清一清，睡前图个踏实。