空投季节临近，很多人都在盯着收益预期，但有件事更紧急——赶紧检查一下自己钱包的授权情况！

最近又听说有人钱包被清空了。很多人第一反应是私钥泄露，其实大多数情况不是这样。真正的杀手往往是你早就忘了的那些授权。

怎么回事呢？简单说，每次你和某个DApp互动——交易、挖矿、质押——都可能授予它访问你资产的权限。问题是，很多人授权完就再也不管了，那些老旧的、已经不用的应用权限就这么挂在那儿。一旦这些应用出问题或被攻击，坏人就能直接转走你的代币，根本不需要私钥。

所以现在就该行动起来：打开钱包设置，找到已授权的应用列表，逐个检查。那些你压根想不起来是什么的授权？立刻撤销。不确定的东西都别留，宁可麻烦点也别冒风险。

这不是危言耸听，就是基础的安全习惯。空投还会有，但钱要是没了就真没了。