两个DeFi老哥的不同结局：一个在链上赚了120万美元，一个被盗38次

去年三月，我同时跟两个朋友聊过他们的DeFi挖矿策略。大刘和小赵，都是2017年入场的老韭菜，本金都在20万美元左右。一年过去，大刘的链上资产到了140万，小赵被黑了三次，现在还剩不到7万。

差距不在运气，在操作习惯。

大刘怎么做的：只碰经过时间验证的协议

大刘的操作清单很简单。Aave存稳定币吃利息，Uniswap V3做ETH/USDC的窄区间LP，Curve放3pool。他手机里装了DeBank，每周日晚上花20分钟检查一次授权和持仓。

关键动作是这几个：

• 授权管理：每次交互完，去revoke.cash把不用的授权取消。他说自己最多同时保留3个活跃授权。
• 合约验证：新协议只用经过至少6个月审计、TVL超过5000万美元的。他给我看过一个表格，上面记着每个协议的审计方、审计时间和历史漏洞。
• 私钥隔离：热钱包只放操作资金，不超过总资产的10%。大额资产在硬件钱包，参与LP时用多签钱包（Safe）管理。

去年11月，他差点踩了一个坑。有个新项目打着“Curve分叉”旗号，APY标到40%。他查了合约地址，发现部署者钱包和之前一个rug pull项目是同一个。直接拉黑。

小赵踩的坑：高APY的诱惑和无限授权

小赵第一个亏钱的项目是个“聚合器”，宣传年化180%。他存了5万USDT进去，两周后项目方直接抽走流动性池。链上记录显示，合约部署后第3天就留了后门函数。

第二个坑更典型。他在一个NFT mint页面点了“Approve”，没注意授权的是无限额度。三个月后，钱包里的USDC和两个蓝筹NFT被转走。链上追踪发现，攻击者批量扫描了所有对某个旧合约有无限授权的地址，一次性盗了217个钱包。

第三次是助记词泄露。他把助记词截图存在手机相册里，手机送修时被维修人员复制。这次丢了将近8万美元的资产。

我帮他复盘的时候发现一个规律：他每次被盗前，都在Discord里点过“空投领取”链接。这些链接指向的网站和正版几乎一模一样，域名只差一个字母。

链上资讯怎么读：别只看标题

很多人看资讯就看个标题——“某协议TVL突破10亿”“某公链日活创新高”。这些数字本身没问题，但需要交叉验证。

大刘的做法是：看到一条利好资讯，先去DefiLlama查TVL变化曲线，看是真实增长还是短期激励堆出来的。再去Etherscan看合约交互地址数，如果只有几百个地址在刷量，那TVL再高也没意义。

举个具体例子。今年1月有个Layer2项目宣布“日交易量突破100万笔”，社群都在转。大刘查了链上数据，发现其中83%的交易来自12个地址的刷量机器人。他把这个数据发到群里，三天后项目方承认了激励测试网的事实。

实操建议：三件马上能做的事

第一，装一个钱包监控工具。 我用的是DeBank的提醒功能，设置大额转出预警。任何超过500美元的转出都会推送到手机。小赵要是早装这个，第二次被盗时至少能反应过来。

第二，把授权当成信用卡账单来管。 每月固定一天，打开revoke.cash或Etherscan的Token Approval页面，把不活跃的授权全部取消。我自己的习惯是每月1号做这件事，花不了5分钟。

第三，资讯源交叉验证。 看到任何“暴富机会”，先去三个地方查：项目合约在Etherscan上的创建时间、部署者地址的历史记录、审计报告是否在官网可查。三样缺一样，直接跳过。

大刘跟我说过一句话，我记到现在：“链上赚钱靠的不是比别人快，是比别人少犯错。”他去年年化收益大概35%，不算夸张。但一年下来没踩过一次坑，复利滚起来就很可观了。

小赵最近开始学看合约代码了。上周他发给我一个截图，是他自己写的一个脚本，自动监控钱包授权变化。虽然写得挺糙的，但至少方向对了。