最近又看到朋友为了省事，合约授权直接点了“无限额”，我听着就像不关火就去睡觉一样…当下是方便，真出点啥事，清算和连锁反应来得比面团发过头还快。说白了，授权不是“借你用一下”，更像把钥匙塞给对方，尤其那些交互多的协议，后面升级、前端被劫持、路由换了，锅可能还是你背。现在 AI Agent、自动交易这些叙事吹得挺热，但我更在意它们到底替你点了多少次“approve”，谁在拼收益谁在抠安全一眼就分。反正我自己是：用完就撤、额度给够用就行，睡前顺手点两下撤销，心里踏实点。