潜水挺久了，还是忍不住说一句：别老给合约点「无限额授权」。当时图省事，真出事就是把钥匙塞人家兜里，还指望他自觉不掏你钱包…我被跨链桥教育过一次后就怕了。

现在我睡前基本会顺手看一眼授权列表，能撤就撤，没用的就清掉，跟关煤气差不多。尤其最近一堆 AI Agent、自动交易的东西在那儿催你“连一下就能跑”，叙事吹得很响，安全细节问两句就开始含糊，说白了就是让你更频繁地签名、更多权限挂外面。慢点真不丢人，能活久点。