网页替你翻译之前：浏览器自动翻译的数据去向与失效边界

浏览器地址栏旁边那个翻译小图标，是很多人的默认选择：看到英文页面就点一下，整页变成中文，读起来轻松。这个功能做得很自然，自然到你不会去想它做了什么。它做的事情，其实值得每个会在网页上处理资产信息的人知道一次。

一、翻译发生在哪台机器上

主流的整页翻译，不是在你这台设备上把文本换掉的。它把页面上抽取出来的文本段，通过请求送到翻译服务商的服务器，在那边完成处理，再把结果文本送回来填进页面。也就是说：你看到”只是换了字”，网络上跑的是一段段从那个页面里提取出来的原文。

这意味着几件事同时成立。

第一，数据要出门。页面内容里包含什么，就跟着出去了什么。对于一般新闻页面，这没什么；但一个页面里的文本内容并不只包括正文——表单的默认值、隐藏的提示文字、页面上显示的状态、被折叠起来的部分，都可能被抽成可翻译文本。

第二，服务端会记录。翻译服务作为在线服务，通常会有请求日志与用量统计。这不是”泄露”这个词，但它是把阅读内容复制到第三个系统的处理环节。

第三，它跟网页本身的脚本是两码事。这一点经常被混起来说：网页内的翻译插件（那种由网站自己加载的翻译脚本）把内容交给脚本作者的后端；浏览器内置翻译把内容交给浏览器厂商的后端。前者由网站决定，后者由你在浏览器里的设置决定，控制点在你手上——这恰恰是好消息，因为可以关。

二、为什么这件事和钱包、交易所页面有关

把上面的机制放到资产场景里，风险不是”翻译商偷看你在干嘛”这么直白，而是几条更实际的路径。

第一条，你翻译的页面本身就是敏感的。提币确认页、订单页、账单页、授权详情页——这些页面的文本里带地址、金额、订单标识。把它们整段交给外部服务，等于把交易细节的一部分交了出去。即使对方不作恶，这也是一个你从未主动选择的第三方环节。

第二条，自动翻译改变你看到的文字。这一点最隐蔽，也最要紧。翻译是文本替换，它会把数字、名称、提示语按语言习惯改写。协议授权页面里那句”授予该合约从你的账户移转代币的权限”，被改写成一个读起来温和许多、但签名动作完全一样的句子，是有可能发生的。你以为你在中文里读懂了，实际上你确认的是原文，显示给你的是译文。

第三条，机器翻译在关键术语上没有可靠性承诺。加密领域里很多词看似日常，实际是精确的技术含义：“权限”和”授权”、“锁定”和”冻结”、“委托”和”代理”在不同协议文本里意思不同，一旦翻错方向，读者的判断会偏。

第四条，翻译会把整段文本送出去，也意味着如果页面本身是伪造的，你在把钓鱼页的内容发给别人的同时，还耽误了原本可以从文字粗糙感上察觉异常的那几秒钟。真正的钓鱼识别，靠的是看域名、看协议原文、看你要签什么，这些都需要用原文读。

三、可控的范围和该做的设置

好消息是控制点很集中，设置一次长期有效。

在浏览器的语言与翻译设置里，关闭”建议翻译页面”，或者至少关掉”自动翻译这些语言”，让翻译只在手动点击后发生。多数浏览器还允许把某些站点加入”永不翻译”名单——把交易所、钱包服务商、区块浏览器、协议文档站加进去，是一个便宜且明确的动作。

在翻译服务商一侧，各家都提供了关于翻译数据如何留存与用于模型改进的说明，位置通常在隐私中心的独立章节里，与账号主隐私政策的口径不同。如果你在意这一点，值得去读那一段并用自己的账号设置做一次选择，而不是假设”跟浏览器同步设置是一样的”。

如果确实需要翻译能力，用单向的方式：把公开的英文文档正文复制出来，单独送进翻译工具看大意，再回到原文核对关键句。差别在于，这个方向是你主动搬运内容，而不是浏览器把一个正在处理业务的页面整页送出去。

四、把”原文优先”变成一条纪律

最后把它整理成几条能长期执行的做法。

涉及签名、授权、提币、订单确认的页面，一律用原文读。看不懂某个词，去查这个词在这个协议文档里的定义，而不是等页面给你一行中文。

给资产相关站点设置”永不翻译”，并养成手动翻译的习惯，不点自动。

任何看起来”中文很顺、意思很暖”的授权说明，都是信号而不是福利。协议文本本来就应该写得啰嗦难读，流畅得像广告语的，多半不是原文在说话。

不要为了省事在钱包弹窗里确认一个自己没读完的句子。翻译帮不了你，因为签名内容不是自然语言文本，签名动作对文字怎么显示毫不关心。

顺带提醒一件常被忽略的事：整页翻译会重写页面里的可见文字，但它不会重写网页代码本身。所以”翻译让它看起来不一样”和”它其实不一样”是两回事，看地址栏、看域名、看协议原文，这三项与翻译无关，是永远可靠的那一层。

需要说清楚：本文只讲机制与个人设置层面的防护，不构成投资建议，也不承诺任何设置方案能替代你自己的核验。涉及具体功能开关的位置，各家浏览器版本不同，以你当前版本的官方说明为准。