最近又翻到自己錢包裡一堆“無限額授權”，看得我頭皮發麻。說白了你不是把幣交出去，你是給了別人一把隨時能開你家門的鑰匙，只要合約那邊哪天出點幺蛾子（或者你連到釣魚站），就不是“損失一點手續費”那麼簡單了。撤銷權限這事跟睡覺一樣重要：不做也能活，但早晚要被反噬。

這兩天某條主流公鏈升級前後大家都在猜項目會不會遷移，我反而先擔心另一件：鏈上來回折騰、合約換來換去，你的舊授權可不會自動失效，遷不遷移都能把你坑住。

我後悔的不是結果，而是當時嫌麻煩沒點那一下 revoke。反正我現在的習慣就是：用完就撤，寧願多花點 gas，至少心裡踏實點。