最近又看到有人把合約/錢包授權開成“無限額”，說白了就是把鑰匙交出去還不設門檻，出事的時候你連反應時間都沒有。撤銷權限這事跟睡覺一樣：不做當下沒感覺，真缺了就很要命。我現在的習慣是：交互完就順手撤，能用一次性額度就別偷懶，反正點兩下也不費勁。

順帶一提，這兩天資金費率又極端，群裡吵反轉還是繼續擠泡沫。我反而更怕這種時候手癢亂點新連結/新合約，情緒上頭最容易忽略授權列表裡那些“長期掛著”的坑。

至於“長期”我也不教條，對我來說更像一個季度左右：夠你看完一輪激勵發放、回購有沒有真執行、以及用戶是不是真的留下來。短於這個，很多項目看起來都挺美，等解鎖一來就露馅。先這樣，去把幾個老授權清一清。