开完会，纪要替你记住了那串地址：会议转写与录制的二次泄露

语音钓鱼电话可以挂断，钓鱼邮件可以删，但有一类泄露发生在完全正经的场合：一次正常的电话会或视频会，聊到了提币地址、账户尾号、某个项目方的联系人。会散了，没人记得说过什么——除了那些替你「贴心记录」的自动功能。

一、三条自动记录通道，各自把东西留在哪

第一条是云端录制。多数会议平台允许主持人一键开启，录好的音视频存在平台云端，回放链接可以在组织内流转。录制内容一旦被转发到会后讨论群，等于把一次口头沟通复制成了无限转发的音视频文件。

第二条是自动转写，也就是把每句话实时转成带发言人标注的文字。转写的存在感和录制相反：屏幕上常常只有一个不起眼的小标记，会前设置里也常常是默认开启或组织级统一开启。文字比视频更容易被搜索、复制和二次粘贴，一长串通过口语念出来的收款地址，被转写正确率不高的引擎记错几位，还会产出一个「看起来像但又不对」的地址混进后续文档——这是转写独有的次生事故。

第三条是近两年普及的 AI 纪要：不止转写原话，还会摘要、提取「待办」和「关键信息」，有的实现会把会议内容送去外部的大模型服务处理。摘要器为了「有用」，恰恰倾向于把数字、名称、地址这类实体原样保留下来。

三条通道的共同点是：它们把一次性的口头信息变成了持久的、可检索的文本。你说过的话会过去，转写稿不会。

二、值得逐项检查的设置

各平台入口名称不同，但值得核对的就是四类开关：是否开启了录制后的自动转写；纪要或智能摘要是否默认生成；纪要和转写稿的查看权限是「仅组织者」还是「全部参会人乃至组织全员」；转写与纪要数据是否被允许用于产品改进或送第三方模型处理——这一项通常藏在组织管理员或隐私设置深处。个人账号看不到组织级策略时，至少要确认自己这一侧的本地录制权限和会中通知。

角色不同动作不同：作为参会者，看到录制或转写指示亮起，就应当把「这句话会被永久记录」纳入表达决策；作为主持人，开启转写前问一句本场内容是否涉及账户细节，结束后把纪要权限收紧再分发。平台在会中都放了提示标记，但标记防不住没注意到它的人，也不保证第三方入会工具遵守同样的提示义务。

三、聊资产话题前的脱敏动作

涉及钱包、提币、密钥管理内容的会议——包括和交易所客服的电话会——开始前做三件事。第一，能不在会议里说的坚决不说：助记词、私钥、完整收款地址在任何场景下都不需要口头念给任何人，正规客服要的是账号尾号或站内验证，不是地址全文；对方主动索要地址全串或词组时，这本身已经是警报。第二，确需对账时改用脱敏表述：用「那个冷钱包」指代，用地址前后各四位核对身份，中间省略；金额说量级不说精确值。第三，如果这场会不得不记录精确信息（例如团队多签流程演练），改用会议纪要之外的受控载体，会议平台只承载讨论过程，不承载关键数据本体。

散会后的收尾同样属于防御动作：删掉平台自动生成的多余纪要版本，检查纪要搜索里是否留下含敏感实体的片段，把自己上传或系统同步的转写文件从默认网盘目录里清出去。

风险提示：本文只提供会议场景下的信息暴露预防方法，不涉及任何具体平台的完整功能清单；各平台记录行为以你使用的版本与套餐条款为准，也不构成投资建议。