这两天又在各种测试网跑任务刷积分，群里天天猜“主网到底会不会发币”…说真的，我现在看到新 dApp 第一反应不是冲，是先看它要我签啥授权。很多合约默认给你来个“无限额”，当时省事，后面真出事就是一锅端，睡一觉起来钱包干净那种，太离谱了。

我自己现在固定动作：用完就撤权限，跟刷牙差不多，不撤心里不踏实。反正链换来换去、钱包一堆，真要出了问题你都不知道是哪次“随手一点”埋的雷。麻烦是麻烦点，但总比赌运气强，懂的都懂哈。