以前我也图省事，点个「无限额授权」就跑去干别的，心里还觉得反正是大协议没事。后来真看多了链上那些被盗的 tx，才明白授权这玩意儿不是“登录态”，更像给了对方一把随时能刷你卡的权限……你不撤，它就一直在。

现在我的习惯是：用完就顺手 revoke，跟睡前关门差不多，不是怕明天一定进贼，是不想给意外留入口。最近大家又把 ETF 资金流、美股风险偏好那套拿来解释涨跌，我听听就算了，至少链上能验证的风险，先自己收拾干净。