刚翻链上记录才发现，我以前给几个合约的授权是「无限额」那种……当时图省事，想着反正用一次就完事，结果权限像没关的水龙头一直开着。说白了撤销权限跟睡觉一个道理：你不做这一步，白天再努力也有点悬，哪天出个钓鱼前端/合约被黑，钱包里能被划走多少全看你当初手有多松。

最近不是又在炒社交挖矿、粉丝代币嘛，大家都说注意力即挖矿。我倒觉得注意力更像「被榨取的燃料」…点着点着就去签名、去授权，最后挖到啥不好说，权限先交出去了是真的。

下次我准备用完就顺手 revoke，能限额就限额，钱包也分一分。你们一般多久清一次授权？还是压根不清的？