刚看了眼链上数据，有些地址的授权记录真是触目惊心。动不动就给合约无限额，还放着不管。说白了，你不撤销权限，就等于把家门钥匙随便扔，哪天合约被利用了或者有后门，资金直接归零都不是新鲜事。最近好多新L1/L2发激励，大家忙着挖提卖，可有多少人顺手去检查下授权？我反正每次交互完，第一件事就是去撤销或者限个额度。大户们看着洒脱，实际上底层逻辑特别稳，他们几乎次次清理。我们普通人更别省那点Gas，睡觉前花一分钟扫一遍，比追热点实在多了。