最近老有人盯着质押解锁、代币解锁日历那点“抛压焦虑”，但我更怕的是另一种更隐蔽的：合约授权给了无限额，然后就忘了。说白了，你不是在押注价格，你是在把钱包的门钥匙放别人桌上还不问期限。

无限额这事当下体验确实爽，一次点完后面不用反复签名，但链上就是这么死板：权限还在，就等于一直有效，哪怕你早就不玩那个 dApp 了。算了，说人话：撤销授权就像睡觉前关门，没收益感，但真能让人睡踏实点。等哪天协议出事、前端被劫持，或者你点错链接，清权限的人至少少一个“被顺走”的入口。反正我现在每隔一阵就扫一遍授权，宁可多花几分钟 gas/时间，也不想靠运气。