看到有人說“我又沒放很多錢在鏈上，授權無限額無所謂吧”…我以前也這麼想。後來盯 mempool 盯多了，真感覺授權這玩意跟沒鎖門一樣，平時沒事，一出事就是一鍋端。說白了你給 DEX/聚合器/各種小工具開了無限額度，它們合約要是被換了馬甲、前端被釣魚、你自己點錯鏈接，資金走得比你反應快，連滑點復盤都來不及。

我現在習慣是：用完就撤，或者至少把不用的清一遍，跟睡前關煤氣一個動作，麻煩點但心裡踏實。最近硬體錢包還斷貨，釣魚鏈接又滿天飛，別指望“我很小心”就能扛住，有時候就是累了手一抖。反正我寧願多點兩下撤銷，也不想哪天醒來才發現授權還在那兒躺著。