这两天看大家把 RWA、美债收益率、链上各种“收益”放一起比，我反而有点心虚：收益算得再细，钱包安全翻车一次就都归零。助记词这东西说白了就一张“最高权限通行证”，我现在的红线是：不截图不网盘不发聊天记录，能离线写就离线写，家里两处放，自己都懒得翻出来那种。还有签名授权，很多钓鱼站就靠你手快点个 confirm，我的习惯是看到“无限授权”“看不懂的签名”直接关页，宁可错过也别赌；真要连 DApp 先用小号钱包试一下，授权完回头就把额度撤了，反正多点两下也不亏。