最近又在翻钱包授权记录，发现自己以前也干过那种“先点同意再说”的事……无限额 approve 当时觉得省事，后面就像把家门钥匙塞给陌生人，还忘了要回来。说白了撤销权限跟睡觉一样重要：你不关门不锁门也能睡着，但真出事就不是一晚上能补的。

尤其现在新 L1/L2 发激励、拉 TVL 那会儿，大家冲进去挖一圈就跑，吐槽“挖提卖”也正常，可我更怕的是：人走了，授权还留着，合约后面升级/换逻辑，或者前端被投毒，你的余额可能就被顺手牵走。反正我现在每次交互完都会顺手扫一眼授权，看到无限额就撤，宁可下次多点一次。先这样，图个心安。