有人問我為啥老唠叨“合約授權別給無限額”，說白了跟你睡覺前鎖門一個道理：不是覺得今晚一定進賊，是你不鎖一次，真出事就只能怪自己。現在一堆測試網激勵、刷積分的，大家手速快得跟搶紅包似的，順手就把授權點成∞，然後開始幻想主網會不會發幣…反正我看鏈上事故基本都從“我就點一下”開始。我的習慣是：交互完就撤銷，不用的授權寧願多花點 gas 斷乾淨，省得哪天項目方升級、前端被劫持、或者合約被搞了，你還在那兒睡得挺香。你可以不信路線圖，但合併記錄和授權記錄都不會騙你。