最近又看到跨鏈橋被盜、預言機報錯那種事故，群裡統一一句“先等確認”…說白了就是大家都被教育過：別嫌麻煩。

我自己按資產體量粗暴分三檔：小額日常交互（撸毛成本敏感那種），軟體錢包夠用，但我會把授權和簽名拆開，能不用無限授權就不用。到中等規模、開始有點捨不得丟的，就上硬體錢包，哪怕每次插一下慢點，起碼簽名這步不那麼心慌。再往上，單點失誤代價太大了，多簽更踏實，尤其是要跨鏈、要碰複雜合約的時候；缺點也明顯：配置成本、協作成本都上來了，臨時想“快點操作”基本沒戲。

社交恢復我態度挺中立：適合經常換設備、記不住助記詞又怕丟的人，但別把“找人恢復”想得太輕鬆，守護人選錯比丟助記詞還尷尬。反正我現在的原則就是：能驗證的動作做滿，別靠運氣。