最近又看到一堆人合约点了“无限额授权”就走了，说白了跟把家门钥匙塞门口垫子底下差不多，平时没事，一来钓鱼链接高发期就容易出事。撤销权限这事儿真挺像睡觉又像刷牙：不做也能活，但迟早被反噬。我现在的习惯是交互完就顺手把授权收回，尤其那种新项目、页面花里胡哨的，谁知道后面会不会偷偷换合约。硬件钱包最近还断货，大家都在聊安全，但光买设备不复查授权，其实还是漏一截。反正我宁愿多点两下，也不想半夜被清空醒来。