Je ne suis pas très doué pour raconter de grandes vérités, mais l'autorisation de contrat à l'infini, c'est vraiment comme fermer la porte avant de dormir, si on ne le fait pas, on reste inquiet. Beaucoup pensent « Je n'ai pas confirmé de transaction, donc tout va bien », en réalité, si vous avez déjà cliqué sur approve une fois, l'autorisation reste là, et si plus tard le projet ou le frontend est piraté, ou si vous cliquez par erreur sur un lien de phishing, cela peut vider tout le portefeuille de tokens similaires, peu importe si vous avez effectué une opération à ce moment-là.

Récemment, les portefeuilles matériels sont tous en rupture de stock, et il y a encore plein de liens de phishing dans le groupe, plus on est dans cette situation, plus il ne faut pas être paresseux : après avoir utilisé DEX ou emprunt, il faut retirer l'autorisation, au moins changer l'autorisation à l'infini en une limite plus raisonnable. De toute façon, maintenant que je traverse différentes L2, après avoir traversé la passerelle ou échangé des tokens, la première chose que je fais, c'est vérifier la liste des autorisations, sinon je ne pourrais pas dormir tranquille le soir.