我也就是个爱翻链上记录的人，最近又看到一堆合约授权是“无限额”，说白了跟把银行卡密码贴门口差不多……当时图省事点了确认，过几天项目方换了个合约/前端被劫持，你都不一定记得自己给过谁权限。

我现在基本养成习惯：交互完顺手去把没用的授权撤掉，跟睡前锁门一样，麻烦两分钟，省一堆心跳。尤其这阵子又在聊某地区加税、合规一会儿收紧一会儿放宽，出入金预期摇来摇去，大家更容易急着上车下车，越急越容易忽略这些小坑。反正我宁可少做一次操作，也不想半夜被扣走还在想“我啥时候授权的来着”。