在開源硬件錢包的基礎上，再配一臺專門跑 defi 的淨機，比如一臺只做投資用途的 mac。 - 不裝會議、聊天軟件 - 不裝來路不明的瀏覽器插件 - 禁用 zoom，只用 google meet web 頁面 - 物理封死攝像頭，直接用黑色不透明膠帶蓋住 facetime 前置 - 不給任何應用錄屏權限 - 只從 app store 裝應用 - mac 上同樣需要裝殺軟，avg、bitdefender 都可以 - 公共 wifi 不要連，連手機熱點，要不然就掛梯 - 不去野路子垃圾礦田（比如 resupply） - 只參與有賠付能力、也有賠付意願的頭部鏈上協議（比如 aave、morpho、pendle、lista…） - 單地址資金不超過 10m - cefi 借貸只在幣安，ltv 控制在 50% 以下，並配好 bot 監控 做到這些，基本已經把 defi 風險壓到最低了，我一時也想不出更好的辦法。