我剛翻了下授權記錄，發現好幾個古早協議還掛著無限額權限，嚇一跳。趕緊逐個撤銷……後來才發現有些專案都已經停更兩年了，真的懸。

最近看社群在聊隱私幣和混幣的合規邊界，其實合約授權的隱患也是類似的——信任是活的，但權限是死的。你當初信任的團隊，可能中途換人，也可能遭到攻破，但那個錢包裡一直開著的無限額授權，就像沒關上的窗戶，風險你懂。

反正我個人現在習慣是：每次互動完，順手查查授權，該撤就撤。如果專案停更超過半年，直接全收回。
睡覺前花兩分鐘點一點，其實比天天研究新協議更實在。

安全這事，說白了就是別偷懶。