剛剛看到一個關於合約授權無上限的討論，突然想起自己之前也懶得管這玩意兒——反正按一下 approve 就過去了，哪管後面有沒有坑。但最近真是有點後怕，那些無上限授權，說白了就是你完全信任某個合約永遠不會作惡，或者永遠不會出漏洞，這怎麼可能呢。

你想想，你睡覺的時候會關門吧？錢包裡的無上限授權，等於你出門時給小偷留了一把鑰匙。而且鏈上那些資料工具，排查起來是有延遲的——有些標籤系統跑慢半拍，等你看到風險提示，錢早沒了。挺煩的。

之前關注了一堆協議，後來好幾個都是專案方換人、活動停更，取關的時候才注意到自己還掛著授權。心態就是：當初信任得很上頭，取關時卻有點灰溜溜的，好像自己欠了自己一個解釋。算了，還是定期掃一遍授權記錄吧，跟睡前的安全檢查一樣，順手的事。