老实说，我最近在清理钱包授权时，翻到一堆早期 NFT 项目、老链游的无限额合约……真的会心里一惊。你不确定它们哪天会不会被黑客利用，但当时为了省点 gas 费、省一次点击，反正点了「无限额」就一直没管。

我现在睡前必须看一眼授权列表，跟睡前锁门一样，不然睡不踏实。我也不确定自己是不是过度紧张，但说实话，这种沉默的漏洞比行情崩盘更让人后怕。

这两天看 Layer2 之间比 TPS 比补贴的口水战，我在想，也许等大家都冷静下来，才会更关心这些基础设施里真正该被「再质押」的，是安全意识和授权习惯吧。