我记笔记只记一句话：合约授权别偷懒给无限额，撤销权限跟睡觉一样重要——白天省那点点操作费，晚上被乱转走就不是“Gas过敏”了是“钱包过敏”，尤其现在L2天天吵TPS和费率还顺带撒补贴，我更怕的是自己手滑点了个陌生DApp，反正用完就撤，宁可多点两下也图个踏实。