看到有人说“我又没放很多钱在链上，授权无限额无所谓吧”…我以前也这么想。后来盯 mempool 盯多了，真感觉授权这玩意跟没锁门一样，平时没事，一出事就是一锅端。说白了你给 DEX/聚合器/各种小工具开了无限额度，它们合约要是被换了马甲、前端被钓鱼、你自己点错链接，资金走得比你反应快，连滑点复盘都来不及。

我现在习惯是：用完就撤，或者至少把不用的清一遍，跟睡前关煤气一个动作，麻烦点但心里踏实。最近硬件钱包还断货，钓鱼链接又满天飞，别指望“我很小心”就能扛住，有时候就是累了手一抖。反正我宁愿多点两下撤销，也不想哪天醒来才发现授权还在那儿躺着。