刚睡前顺手清了几个授权，突然有点感慨。

以前总觉得「授权无限额」这种事儿离自己很远，直到有次看一个老哥因为没撤权限，钱包被自动转了个底朝天。后来养成习惯了，只要是临时交互的合约，或者不打算再用的协议，用完就撤——不设限额的授权就像睡觉不关门，白天没事，夜里谁知道谁路过。

最近AI Agent+自动交易那波叙事看得挺热闹，但说实话，链上交互越自动化，授权安全越像个影子——你不管它，它不吭声，但一直在那。不少人冲新池子、挂自动策略，合约地址都不看清就授权无限额，回头项目方跑路或者合约被攻击，钱包直接白给。

我现在反正定期清扫，把偶尔用到的协议额度调到刚好够用，不用的直接revoke。就像定期备份重要数据一样，不是因为你嫌麻烦，是因为丢不起——本质上都是给自己留个冗余，哪怕慢一点，也比翻车强。