這兩天看 Layer2 又在吵 TPS、費率、補貼誰更香，我反而更在意一個老問題：合約授權別一直開無限額。說白了你授權就是把門鑰匙塞人家手裡，合約一旦出事/被換實現，你錢包裡那點資產可能不問你就被搬走。撤銷權限這事跟睡覺前關門一樣，不做也許一直沒事，但真出事就是一次。

我自己現在基本是：用完就把 allowance 拉回到剛夠用，或者乾脆清零；新協議先用 0.01u 試一次，等 2 分鐘確認沒怪事再加。麻煩是麻煩點，但比起事後補救省心多了…反正我寧願少折騰一次交易，也不想多背一個“無限額”的雷。