所谓「Not your keys, not your coins」在Phantom这儿改口了：你的钥匙、它的RPC，你的币、它的许可。

骗子往你地址扔一笔未请求的dust，你没点链接、没签交易、甚至不知道对方是谁——钱包直接Transactions disabled。官方帮助页写得很直白：违反服务条款，但不会告诉你具体哪条。常见触发就是收到了被标记地址的转账。

链上其实没事。助记词导出到Solflare或Backpack，资产照样能动；很多人再转到全新地址，Phantom里又「正常」了。

所以问题不在私钥丢了，而在最大流量的Solana前端把合规过滤做成了默认开关。喊了多少年自托管，最后用的是带服务条款的银行柜台。骗子零成本就能把你踢出App，平台顺便把风险叙事推给「保护用户」。真自托管的底线只有一条：换个客户端还能走。

#Phantom #Solana