昨晚复盘一笔失败 swap，滑点是小事，最离谱的是我顺手点了个新聚合器，合约授权直接给了无限额……当时还觉得“反正我用完就走”。结果一看授权列表，旧的 dApp、测试网垃圾、半年前的 NFT 市场还在那躺着，像没关的水龙头。最近硬件钱包都断货了，钓鱼链接又满天飞，真别拿“我很小心”当护身符。

说白了，无限额授权就是把你钱包的门禁卡长期借给陌生人，哪天对方合约升级/私钥被偷/前端被劫持，你睡着都能被搬空。撤销权限跟睡觉一样重要：不用的就撤，小额常用的给小额，别图省那一次 gas。你可以不懂 MEV，但你得懂“少给别人机会”。反正我现在每周固定清一次授权，懒也得做。