这两天看 Layer2 又在吵 TPS、费率、补贴谁更香，我反而更在意一个老问题：合约授权别一直开无限额。说白了你授权就是把门钥匙塞人家手里，合约一旦出事/被换实现，你钱包里那点资产可能不问你就被搬走。撤销权限这事跟睡觉前关门一样，不做也许一直没事，但真出事就是一次。

我自己现在基本是：用完就把 allowance 拉回到刚够用，或者干脆清零；新协议先用 0.01u 试一次，等 2 分钟确认没怪事再加。麻烦是麻烦点，但比起事后补救省心多了…反正我宁愿少折腾一次交易，也不想多背一个“无限额”的雷。