最近又看到有人把合约/钱包授权开成“无限额”，说白了就是把钥匙交出去还不设门槛，出事的时候你连反应时间都没有。撤销权限这事跟睡觉一样：不做当下没感觉，真缺了就很要命。我现在的习惯是：交互完就顺手撤，能用一次性额度就别偷懒，反正点两下也不费劲。

顺带一提，这两天资金费率又极端，群里吵反转还是继续挤泡沫。我反而更怕这种时候手痒乱点新链接/新合约，情绪上头最容易忽略授权列表里那些“长期挂着”的坑。

至于“长期”我也不教条，对我来说更像一个季度左右：够你看完一轮激励发放、回购有没有真执行、以及用户是不是真的留下来。短于这个，很多项目看起来都挺美，等解锁一来就露馅。先这样，去把几个老授权清一清。