最近又看到一堆人钱包被“莫名其妙”掏空，说白了很多就是当年点了个合约授权，还是无限额，然后就忘了。

撤授权这事跟睡觉差不多：你可以熬一晚不睡，但别当成习惯；授权也一样，用完不撤，迟早出事。

我现在基本是：新项目先小额试、授权尽量给具体额度，交互完顺手去 revoke 一下，虽然麻烦，但能让我晚上睡踏实点。
尤其现在模块化、DA 层叙事把开发者讲嗨了，用户其实更懵，越看不懂越别乱签名…算了，先不聊那些宏大叙事，反正钱包里的是真金白银。