陌生 NFT 空投常被用来引导你点击链接、连接钱包并签名授权，真正的风险往往发生在“确认”的那一下。守住助记词不外泄、未知链接不乱点、授权不随便给，能避开大多数资产被瞬间转走的坑。