以前我还真觉得合约授权无限额是小事：反正要用就批一下，省得每次点来点去。现在被教育多了，才发现撤销权限跟睡觉一样重要——不做也能活，但早晚出事。

很多坑不是你操作错，是你几个月前随手给了某个合约“随便花我钱包里这币”的权力，后来项目换了、前端被挂马、合约被黑…你人都不在。尤其现在meme、名人喊单一轮轮来，大家冲得快，最后一棒谁接我也不知道，但“授权留着不撤”这种隐形风险，真的最容易让人莫名其妙亏。

我现在习惯：用完就撤，能限额就限额，宁可多点两下。省那两分钟，换一夜睡不踏实，算了。