degen钱包卫生:如何避免一次授权失去一切

Degen交易意味着在FOMO速度下每天签署数十次交易。这是drainer的理想环境：一次错误签名，钱包就会被清空。防护不是偏执，而是架构设计。

三钱包架构

• 金库钱包：永远不连接任何网站的冷钱包，用于存放已锁定的利润。
• 工作钱包：主要交易钱包，只连接书签中已验证的平台。
• 消耗钱包：用于铸造、新网站及一切可疑操作，其余额即为可承受的损失上限。

Approve：隐形漏洞

Approve是允许合约支配代币的授权，而“unlimited”授权会随时间累积：其中任何一个合约（或其未来的漏洞利用）都可能在无需新签名的情况下转走代币。卫生原则：每月审查并撤销旧授权（使用revoke服务），使用限额授权而非无限授权，一次性操作完成后立即撤销授权。

Drainer：签名产业

现代drainer不会索要助记词，而是诱导用户签署一个看似铸造/领取、实则是针对全部资产的Permit2/setApprovalForAll的签名。规则：查看交易模拟结果（钱包会显示将转出的内容）；要求代币授权的“免费铸造”本质是抢劫；紧迫感（“领取活动将在一小时后关闭”）是drainer的营销手法。而且无论何种情境，助记词都绝不能输入到任何网站上。