我现在对“无限额授权”有点应激…说白了就是把你钱包的门卡直接交出去，还说“你想刷多少都行”。很多时候不是项目多坏，是你自己早就不用那个合约了，但权限还挂着，跟开着燃气睡觉一个道理：没出事不代表安全。

我一般做法也挺土：用完就撤，尤其是那种临时交互、空投页面、社交挖矿/粉丝代币相关的，注意力即挖矿听着热闹，但链接一多手一滑就把风险也挖出来了…我不需要被理解，我只想睡得踏实点。以后真要再用，再授权一次，麻烦点也认了。