最近又看到有人合约交互一顿点「无限额授权」，说白了就是把钥匙先塞给别人，回头再想起来就晚了。我以前也挺偏执的，老喊“我只看链上”，觉得数据不会骗人，结果权限没撤销这种事，链上也只会老老实实记录你把门敞开了……真出事的时候才发现自己只是懒。

撤销权限这事跟睡觉一样：不做不会立刻死，但长期欠着迟早出问题。尤其现在大家又在聊降息预期、美元指数那套，风险资产同涨同跌，情绪一热就更容易乱点。反正我现在的习惯是：交互完就顺手去把不用的授权清一遍，宁愿麻烦两分钟，也别把“以后再说”留给黑天鹅。