我开始记录自己到底给哪些合约开过「无限额授权」，不然真的是睡前刷手机刷到一半，突然想起钱包里可能还挂着一堆“随便花”的权限，瞬间清醒……说白了撤销权限就跟睡觉一样重要：你不做不会立刻死，但久了总有一次出事是从这里开始的。

最近社交挖矿、粉丝代币那套“注意力即挖矿”也挺吵的，我反而更在意这种基础卫生：你盯着喊口号没用，合约那边一旦被换个壳或者前端被劫持，授权还在，钱就真走了。反正我现在每隔几天翻一遍记录，看到不认识的、用完的就顺手撤了，省得心里悬着。