最近又刷到一堆钓鱼链接，硬件钱包还断货，大家突然都在聊安全…我反而想起最容易被忽略的：合约授权别老给无限额。铸造那一刻爽是爽，但后面流动性、持仓分布一乱，我更不想再加一层“哪天授权被偷用”的悬念。

说白了，撤销权限跟睡觉差不多：不是因为今晚一定会出事，是你不关灯不锁门就睡不踏实。我自己也完美主义到烦，常常想着“等我确认这个池子稳定点再撤”，结果就是拖着拖着忘了…现在就硬给自己立规矩：不常用的授权，交易完就清；常用的也定期扫一眼，省得半夜被消息吓醒。反正少留一个口子，心态能稳一点。