剛睡前順手把幾個授權清掉了，突然有點感慨。

以前總覺得「無限額授權」這種事離自己很遠，直到有次看一位老哥因為沒撤權限，錢包被自動轉了個底朝天。後來我就養成習慣了：只要是臨時交互的合約，或是不打算再用的協議，用完就撤——不設限額的授權就像睡覺不關門，白天沒事，夜裡誰知道誰路過。

最近 AI Agent + 自動交易那波敘事看得挺熱鬧，但說實話，鏈上交互越自動化，授權安全越像個影子——你不管它，它不吭聲，但一直在那。不少人衝新池子、掛自動策略，合約地址都不看清就授權無限額，回頭項目方跑路，或合約被攻擊，錢包直接白給。

我現在反正會定期清掃，把偶爾用到的協議額度調到剛好夠用，不用的直接 revoke。就像定期備份重要資料一樣：不是因為你嫌麻煩，而是因為丟不起——本質上都是給自己留個冗餘，哪怕慢一點，也比翻車強。