「点一下帮你投票领奖励」：治理授权与委托票的权限边界与收回方法

投票领奖、委托翻倍——治理季一到，这类消息会准时出现在各社群。它们多数不是坏人在编全新故事，而是给真实的治理机制套了一个假的入口。要防线稳，先花三分钟弄明白治理投票在链上到底动了什么。

治理投票的本质，是把你的代币持仓折算成提案的票数。多数协议采用链上快照或链上投票两种形式：快照投票用签名声明持仓，不消耗 Gas；链上投票则真的调用治理合约记录你的票。两者都不要求你转出代币，也不要求你把币「放进投票合约锁住」——记住这句话，它是所有投票骗局的第一试金石。治理合约通常还配有时间锁：提案通过后延迟数日甚至更久才执行，这既是给反对者的撤离窗口，也是核验公告真伪的锚：真实的重大治理动作，社区讨论、快照链接、时间锁排期是公开的、可交叉查询的，孤立出现在你私信里的「紧急投票」天然可疑。

第二层机制是委托。多数协议允许小持仓者把票委托给代理地址，机制本身是正当的：你没时间读几十个提案，委托给愿意读的人，是治理的合理分工。关键在于委托改变的是「谁替你投票」，不改变「谁持有资产」——委托从不要求转移代币，也不需要交出私钥或助记词。但委托是有权限的：一个被你委托了所有投票权的代理人，可以在无人监督时把票投给给自己开的金库提案。所以健康的委托姿势是查代理人的历史投票记录（公开可查）、只委托给明确立场的人，并且每年重审一次——Delegate 关系是可以随时改的，没人规定选了就要选一辈子。

骗局喜欢在哪里搭台？一是「投票即领空投」：治理季叠加空投预期时，仿冒投票页会挂一个签名按钮，签名内容是授权转移你钱包里某类资产的 permit 或 approve，而不是投出一票。判断方法简单粗暴：任何投票页面要求你「先连接并签一笔交易」的，读弹窗——正常快照投票签的是一眼能看懂的文本声明，正常链上投票调用的是治理合约地址，地址应能从项目官方文档核对；弹窗里出现代币转移、无限额度、陌生合约的，立刻拒签。二是「委托奖励翻倍」：声称把币「归集到治理池才能计票」「内部通道代投有回扣」的，本质是把「委托不转移资产」这句话反过来骗你。三是借治理之名的社会工程：冒充「治理委员会成员」私信你「你的票权重不够，转一部分到多签池合并投票」，治理里确有投票权合并的玩法，但它的正确形态是链上合约自动计数，不是给个人转账。

投票季前的个人清单很短：给自己要参与的协议在官方文档里建一个「治理入口书签」，之后所有投票只走书签；对曾委托过的代理人做一次普查，取消不再关注的委托；扫一遍治理合约授权，把早期参与时签过的可疑投票委托和合约授权收回——收回是普通交易，花费一笔 Gas，不是资产动作。事后若怀疑签错，处置顺序和被盗处置相同：先看钱包的授权记录，撤掉相关授权；核对持仓是否有异常转出，有则立刻迁移钱包并报警留证。

一句话收尾：治理给你的是一种「发言权」，发言权从来不需要你先把钱交出去。任何让你「动币才能投票」的页面，把这句话在它面前念三遍。

再多说一句给团队场景的提醒：如果你的小组共用一个金库多签做治理投票，那么「谁有权代表小组投票」这件事本身就是一条需要成文的规则——由几人提议、几人附议、什么提案需要全员看过再签。没有写下来的惯例会在第一个紧急提案出现的那天被打破，而治理合约不认识「惯例」，它只认签名顺序达到门槛。规则写下来，比事后在群里争论「刚才是谁签的」便宜得多。