最近又看到有人合约一连就给了“无限额”，说白了这跟把家门钥匙塞给陌生人差不多……当下可能没事，但哪天合约升级、权限被接管、前端被换了，你睡一觉起来钱包就被当自助餐。撤销权限这事我现在当成睡前刷牙：用完就收回，尤其是借贷、聚合器那种会动你资产的。

这两天不是有条主流公链要升级/维护嘛，群里都在猜项目会不会迁移。迁不迁我也不知道，但这种节点一波动、桥一抽风的时候，最容易出幺蛾子。我的习惯是：授权尽量给“刚好够用”的额度，临时要用再加；仓位小也别偷懒，权限留着就是隐形杠杆，风险不写在面板上。先这样。