睡前順手清了幾個授權，突然有點感慨。

以前總覺得「授權無限額」這種事離自己很遠，直到有次看見一位老哥因為沒撤權限，錢包被自動轉得底朝天。後來就養成習慣了：只要是臨時互動的合約，或是打算不再使用的協議，用完就撤——不設限額的授權就像睡覺不關門，白天沒事，夜裡誰知道誰路過。

最近 AI Agent + 自動交易那波敘事看得挺熱鬧，但說實話，鏈上互動越自動化，授權安全越像個影子——你不管它，它不吭聲，但一直在那。不少人衝新池子、掛自動策略，連合約地址都不看清就授權無限額；回頭專案方跑路或合約被攻擊，錢包直接白給。

我現在反正會定期清掃，把偶爾用到的協議額度調到剛好夠用，不用的直接 revoke。就像定期備份重要資料一樣，不是因為你嫌麻煩，是因為丟不起——本質上都是給自己留個冗餘，哪怕慢一點，也比翻車強。