DiscusFish(@bitfish):四、关键方法论 61.DYOR：读文档、看代码、查链上，而不是听喊单。 62.Always Verify, Zero Trust：用区块浏览器与签名验证事实。 63. 先威胁建模，再做功能：安全是架构，不是补丁。 64. 最小权限原则：能不用的权力就不要存在，贯彻到每个合约与每把钥匙。 65. 冷热分离：冷钱包存储，热钱包交互，边界清晰。 66. 硬件钱包：把签名从联网环境剥离出去。 67. 多签/MPC：把单点失误变成多人共犯的高成本。 68. 地址隔离：存储、交互、隐私、测试各用各的。 69. 小额测试：任何大额动作前先走一遍最小路径。 70.定期 Revoke：授权越少，钱包越像钱包。 71. 签名可读化：让用户“知道自己在授权什么”。 72. 管理情绪资本：在极度恐慌时买入，在极度狂热时卖出，知易行难 73. 空投猎手的素养：不仅是交互，更是作为早期用户提供价值（测试、反馈）。 74. 预言机工程：多源、异常检测、回退策略缺一不可。 75. 跨链最小化：少资产、少权限、少依赖、少幻想。 76. 审计是流程，不是证明：多轮、独立、持续才有意义。 77. 治理参与：在 Snapshot 投票不仅是权利，往往也是获得未来空投的权重。 78. 链上监控告警：权限变更、价格偏离、健康度异常实时盯。 79. 事故预案：止血、沟通、复盘、赔付机制提前写好。 80. 复盘归零：每次亏损都要记录原因，是操作失误、认知偏差还是系统风险

2025.12.13 14:22

四、关键方法论 61.DYOR：读文档、看代码、查链上，而不是听喊单。 62.Always Verify, Zero Trust：用区块浏览器与签名验证事实。 63. 先威胁建模，再做功能：安全是架构，不是补丁。 64. 最小权限原则：能不用的权力就不要存在，贯彻到每个合约与每把钥匙。 65. 冷热分离：冷钱包存储，热钱包交互，边界清晰。 66. 硬件钱包：把签名从联网环境剥离出去。 67. 多签/MPC：把单点失误变成多人共犯的高成本。 68. 地址隔离：存储、交互、隐私、测试各用各的。 69. 小额测试：任何大额动作前先走一遍最小路径。 70.定期 Revoke：授权越少，钱包越像钱包。 71. 签名可读化：让用户“知道自己在授权什么”。 72. 管理情绪资本：在极度恐慌时买入，在极度狂热时卖出，知易行难 73. 空投猎手的素养：不仅是交互，更是作为早期用户提供价值（测试、反馈）。 74. 预言机工程：多源、异常检测、回退策略缺一不可。 75. 跨链最小化：少资产、少权限、少依赖、少幻想。 76. 审计是流程，不是证明：多轮、独立、持续才有意义。 77. 治理参与：在 Snapshot 投票不仅是权利，往往也是获得未来空投的权重。 78. 链上监控告警：权限变更、价格偏离、健康度异常实时盯。 79. 事故预案：止血、沟通、复盘、赔付机制提前写好。 80. 复盘归零：每次亏损都要记录原因，是操作失误、认知偏差还是系统风险