普通人防範 DeFi 被盜，不需要懂所有攻擊手法。 記住 4 條就夠了。 第一，少給無限授權。 能給固定額度，就別給 unlimited approve。用完及時 revoke，尤其是小協議、土狗、空投網站。 第二，不簽看不懂的簽名。 很多人以為簽名不花 gas 就沒風險，其實 Permit、Permit2、訂單簽名、授權簽名，都可能把資產控制權交出去。 第三，只從官方入口進前端。 不要點群裡、私訊裡、搜尋廣告裡的連結。DeFi 最便宜的攻擊方式之一，就是做一個一模一樣的假網站。 第四，遠離三線協議。 高 APY 不是收益，是風險定價。越小的協議，審計、監控、權限、應急能力越弱。 普通人的安全策略不需要「我能識別所有風險」。 而是： 不給陌生合約權限； 不簽陌生訊息； 不進陌生前端； 不碰陌生協議。 你避開的不是一次攻擊。 是別人精心設計好的提款路徑。