昨晚翻地址关系图翻到眼睛酸，顺手点进一个新钱包，前脚刚买完一个meme，后脚就给不认识的合约点了个“无限授权”，我看着都替他心慌…最近名人喊单一波接一波，注意力轮得飞快，新人容易一上头就把安全这茬忘了。

说白了撤销权限跟睡觉前锁门一个道理：你不锁也许没事，但真出事就是一锅端。尤其那种“无限额”，等于把银行卡密码交给陌生人保管，合约一旦被黑/钓鱼，资产被顺走你连反应时间都没有。我自己习惯是：交互完就撤，或者至少定期清一遍；别嫌麻烦，老玩家劝新人别接最后一棒，其实也包括别当最后一个发现自己被扣光的人。