最近又看到朋友為了省事，合約授權直接點了“無限額”，我聽著就像不關火就去睡覺一樣…當下是方便，真出點啥事，清算和連鎖反應來得比麵團發過頭還快。說白了，授權不是“借你用一下”，更像把鑰匙塞給對方，尤其那些交互多的協議，後面升級、前端被劫持、路由換了，鍋可能還是你背。現在 AI Agent、自動交易這些敘事吹得挺熱，但我更在意它們到底替你點了多少次“approve”，誰在拼收益誰在抠安全一眼就分。反正我自己是：用完就撤、額度給夠用就行，睡前順手點兩下撤銷，心裡踏實點。