这个弹窗你见过。

Agentic Wallet 安全提示,三条。下面两个按钮:拒绝,和继续(7 秒倒计时)。

我算了一下:这三条加起来三百多字,正常人读完要四十秒以上。也就是说,官方把最要紧的三句话,放在了一个你来不及读完的地方。

所以我把它抄下来。

第一条,扫 QR 码。

原文:扫描第三方项目的 QR 码,等于交出 Agentic Wallet 的完全控制权。对方可以随时转走你的全部资产,不会再向你确认。

注意它的措辞。不是「授权某个额度」,是「完全控制权」。不是「需要二次确认」,是「不会再向你确认」。

所以任何让你扫一个来路不明的码的场合,先问一句:这个码是谁生成的,是你自己的 Agent,还是别人发给你的。

第二条,第三方 Skill。

原文:第三方 Skill 可能藏有转账逻辑,把你的资产转给他人——Agent 表面一切正常,钱包已经被清空。只使用 Binance Wallet 官方 Skill。

这条最狠的是中间那半句:Agent 表面一切正常。

它不会报错,不会弹警告,照常回你消息、照常执行任务,只是钱已经没了。你发现问题,不是因为收到提醒,是因为你要用钱。

你装的每一个第三方技能,都是一份能在你钱包里跑起来的代码。它可能真的是个工具,也可能顺带做点别的。

第三条,登录态。

原文:拿到你登录态的人,等于拿到你的钱包控制权,无需任何授权即可转空钱包。只在你信任的环境中运行 Agent。

这条解释了两件事。

一是为什么这个钱包只允许一个活跃会话。

二是为什么把会话留在一台公用机器上、或者截图发给别人「帮你看一下」,等于把钱包送出去。不用签名,不用授权,有登录态就够了。

三条之外,我补一句自己的。

官方不是没提醒你。是没给你四十秒。

这三条写得比任何教程都清楚,它们每一次都会弹出来,然后被倒计时推着滑过去。

所以我把它做成静态的,存在手机里。要用的时候能看第二遍。

这个钱包我还会继续写。我只盯一件事:有多少风险,其实早就写在屏幕上了,只是没人读完。

你上一次点「继续」的时候,读完了吗?

$BNB #ai交易 #aipro #链上数据