空投季節臨近，很多人都在盯著收益預期，但有件事更緊急——趕緊檢查一下自己錢包的授權情況！

最近又聽說有人錢包被清空了。很多人第一反應是私鑰洩露，其實大多數情況不是這樣。真正的殺手往往是你早就忘了的那些授權。

怎麼回事呢？簡單說，每次你和某個DApp互動——交易、挖礦、質押——都可能授予它訪問你資產的權限。問題是，很多人授權完就再也不管了，那些老舊的、已經不用的應用權限就這麼掛在那兒。一旦這些應用出問題或被攻擊，壞人就能直接轉走你的代幣，根本不需要私鑰。

所以現在就該行動起來：打開錢包設置，找到已授權的應用列表，逐個檢查。那些你壓根想不起來是什麼的授權？立刻撤銷。不確定的東西都別留，寧可麻煩點也別冒險。

這不是危言聳聽，就是基礎的安全習慣。空投還會有，但錢要是沒了就真沒了。