以前我总觉得合约授权无限额没啥，反正我也就那点仓位，懒得点撤销，省两步路。

后来发现这玩意儿跟睡觉一样重要：你以为只是闭眼休息，实际上是在给明天留命。
授权一旦放出去，项目方、前端、私钥泄露、甚至你连过的那堆“顺便领个收益”的页面，哪个出事都能顺手把你余额当自助餐。

最近再质押、共享安全那套被吐槽“套娃”，我看着也挺像：收益叠加的同时，权限也一层层叠上去，风险不会写在APY旁边。
反正我现在操作完就顺手撤几下权限，像关灯锁门，省得半夜醒来发现自己在复盘事故现场。