钓鱼邮件是一个重大风险因素，无论是在web2还是web3中。即使是我们几周前看到的大型供应链攻击也源于一封简单的钓鱼邮件。 为了保持安全： 1. 检查邮件的发件人域名是否匹配。 2. 点击任何链接时，仔细检查域名是否匹配。 或者更好：手动访问网站，而不是点击链接。 通常，如果您收到需要采取行动的警报（例如OpenSea的NFT报价），那么该警报也会在平台上出现。

我今天在推特上看到很多关于EIP7702的错误信息。让我来澄清一下 👇 误解：EIP7702可以在你的钱包中窃取你的资产，一旦它们进入你的钱包就会被抽走。 现实：EIP7702确实增加了一些风险，但并不是你想的那样。 它并不允许黑客在新资金到达时立即抽走你的钱包。只有在你的种子短语已经被泄露的情况下，这种情况才会发生。 但如果那样的话，你的钱包无论如何都是完蛋了，所以EIP7702并没有增加额外的风险。 EIP7702到底做了什么？ 它为你的钱包增加了智能合约功能，让你可以做一些很酷的事情，比如批量交易。 它增加的任何风险仅来自于这种新增的功能。如果你可以进行批量交易，那么你也可能会被批量诈骗。 所以如果你访问一个钓鱼网站并启用了EIP7702，那么诈骗者可能会在一次交易中窃取多个资产，而不是一次一个。 现在你知道EIP7702的真实风险和好处是什么了。如果你问我，好处大于风险。 只要小心不要访问任何钓鱼网站！🫡

将您的种子短语存储在 Google Drive 中可能很方便，但这也是最容易被泄露的方式！ 在决定如何存储您的种子短语时，您总是必须在安全性和便利性之间做出权衡。 但当您的加密货币面临风险时，最好优先考虑安全而不是便利 🫡