最近又看到有人把RWA、美债收益率拿来跟链上各种“收益产品”对比，说白了收益从哪来先不谈，最容易被忽略的反而是：你钱包里那些无限额授权还挂着没撤。授权这东西就像把家门钥匙交给外卖柜员，平时没事，但哪天柜员被换人/柜子被撬了，你家先遭殃。

我现在基本是：用完某个 DApp 就顺手 revoke，一周扫一遍历史授权，跟睡前关煤气差不多，麻烦两分钟，省一堆后悔。尤其那种新项目、合约升级频繁的，别嫌烦，真出事的时候你连“为什么被转走”都来不及想。反正我宁愿少点操作，也不想当学费贡献者。