最近又翻到自己钱包里一堆“无限额授权”，看得我头皮发麻。说白了你不是把币交出去，你是给了别人一把随时能开你家门的钥匙，只要合约那边哪天出点幺蛾子（或者你连到钓鱼站），就不是“损失一点手续费”那么简单了。撤销权限这事跟睡觉一样重要：不做也能活，但早晚要被反噬。

这两天某条主流公链升级前后大家都在猜项目会不会迁移，我反而先担心另一件：链上来回折腾、合约换来换去，你的旧授权可不会自动失效，迁不迁移都能把你坑住。

我后悔的不是结果，而是当时嫌麻烦没点那一下 revoke。反正我现在的习惯就是：用完就撤，宁愿多花点 gas，至少心里踏实点。