我不是很擅长讲大道理，但合约授权给无限额这事，真跟睡觉前锁门一样，不做就心里悬着。很多人以为“我又没点确认交易就没事”，其实你之前点过一次 approve，权限就挂那儿了，后面项目方/前端被挂马、你误点钓鱼链接，都可能把你钱包里同类代币一锅端走，跟你当下有没有操作没关系。

最近硬件钱包都断货了，群里还一堆钓鱼链接，越是这种时候越别偷懒：用完 DEX/借贷就顺手把授权撤了，起码把无限额改成用多少批多少。反正我现在跨 L2 跑来跑去，过桥、换币完第一件事就是查一下授权列表，不然晚上真睡不踏实。