当了群主之后要先做的事：群资金托管、仿冒提醒与管理员自己的边界

被推选为社群管理员或自己建群的人，往往没有意识到自己同时接任了一个安全岗位：攻击者眼里，普通成员是散户，群主是杠杆——拿下你的身份，等于拿到对几百个信任你的人同时喊话的资格；仿冒你的头像和昵称，你的每一条提醒都会以更可信的方式抵达。这份清单建议在当上群主的第一周做完。

第一块：群资金与个人钱包必须物理隔离。凑份子、团购NFT、众筹打新——群资金放进任何一个管理员的个人钱包，都是最糟的结构：资产归属说不清，签名人就是账本本身，钱没了连自查都没有入口，钱对了也可能被质疑来源。正确做法是把群资金放进多签钱包，签名人覆盖发起人与成员代表，每笔支出留链上记录；收钱时宁可慢，用「按笔归集、支出公示」的节奏运行。同时立规矩：助记词、私钥和群资金截图永远不出现在聊天工具和共享文档里——聊天工具会同步、会备份、会转卖，它的定位不是保险箱。

第二块：防仿冒，而不是等仿冒出现后灭火。先固定官方身份面：在群公告里置顶一条长期声明——官方不会私信索要地址、不会发领取链接、不会拉人进二号群，任何私信里的「群主」都是骗子；把公告同步到对外简介里，声明里写清唯一的官方链接清单。转发任何外部链接前先做三件事：悬停或通过链接预览确认落地域名、核对该域名与官方清单逐字符一致、怀疑域名是否有变体构造。你发出的每条链接，群成员是以你的人格作担保打开的——这句话应当成为管理员的习惯。若发现仿冒账号已经出现：用唯一公告渠道一次性广播澄清，向平台举报，公告里避免留下仿冒者的原始链接以防二次扩散。

第三块：管理员自己的账号边界。管理员账号被盗，是全群钓鱼的发射台，防御标准要按「操作资产的人」来配：开启两步验证且不绑定单一手机号，主要注册邮箱启用独立强密码与转发规则审计，不同平台不共用密码，常用设备保持注册在账号名下。群管理机器人和第三方插件要做季度权限审计：一个声称用于进群验证的机器人，如果要求你连接钱包或签名，本身就是红旗信号；能不用钱包签名完成的群务，绝不让它接触任何签名。

事后剧本也准备好：若群里有人因你转发的链接受损，第一动作是如实公告事件时间线并保留原始消息证据，指引受害者按止损顺序处理——先撤销授权、再隔离钱包、后报案留证，而不是拉黑删帖。管理员的公信力不来自头衔，来自日常可见的核验习惯：你自己每一次对域名的较真，都会成为群成员面对下一个弹窗时的刹车。

还有一个低频但真实的收尾场景值得提前想好：项目方跑路或群解散之后，你作为群主手里残留的东西——当年代管的收款地址、遗留的多签席位、还挂在你名下的机器人授权——不会随群聊一起消失。解散前先做一次「散伙清算」：群资金按链上记录退还或按约定分配并公示交易哈希，多签里彼此解除或更换签名人配置，能撤销的授权逐条归零，机器人从群组里移除并收回管理员权限。把这份收尾清单和上任清单放在一起，才算把管理者的责任走完整：社群会散，链上状态不会自己打扫干净。平时还可以给自己设一个最低成本的例行动作：每季度固定一天，花二十分钟把当季群里转发过的所有外部域名重新打开一遍，确认落地页仍是官方、授权机器人仍在名单内、自己的账号设备列表没有陌生条目。核验的价值不在某一次的精准，而在节奏的稳定——攻击者赌的是你「最近太忙没顾上看」，例行清单就是对这种赌博最朴素的回应。