最近又看到有人为了省事，合约授权直接点“无限额”，说白了跟把家门钥匙塞门外差不多…当下不出事你会觉得自己挺聪明，一旦合约/前端/签名哪步被动了手脚，钱包里能被划走多少就看它心情了。

我现在的习惯是：交互完就顺手去撤销，跟睡前关门一样，不做心里不踏实。尤其这阵子 AI Agent、自动交易这种叙事很热，大家都在聊“自动帮你跑”，但真到签名和授权这步，还是得自己抠细一点，别把“自动”当“安全”。慢一点没关系，反正我宁愿少赚点，也不想半夜起来看链上转账记录。