最近又看到有人把RWA、美債收益率拿來跟鏈上各種“收益產品”對比，說白了收益從哪來先不談，最容易被忽略的反而是：你錢包裡那些無限額授權還掛著沒撤。授權這東西就像把家門鑰匙交給外賣櫃員，平時沒事，但哪天櫃員被換人/櫃子被撬了，你家先遭殃。

我現在基本是：用完某個DApp就順手 revoke，一週掃一遍歷史授權，跟睡前關煤氣差不多，麻煩兩分鐘，省一堆後悔。尤其那種新項目、合約升級頻繁的，別嫌煩，真出事的時候你連“為什麼被轉走”都來不及想。反正我寧願少點操作，也不想當學費貢獻者。