我现在看到“无限额授权”就跟看到床边没锁门一样难受……当时图省事点了个 max approve，想着反正方便，结果隔几天忘得一干二净。合约这东西吧，你以为你在用它，其实是把钥匙先借出去了，睡觉前不撤一下，心里总惦记。

最近不是一堆 AI Agent、自动交易号称全自动链上交互嘛，叙事吹得挺猛，但说白了安全还是老问题：签名、授权、链接真伪。你让它帮你“聪明地操作”，它也能“聪明地把你权限用光”。我后悔的不是结果，而是当时嫌麻烦没多看一眼授权范围。

反正我现在习惯：交互完就撤，跟刷牙洗脸一样，不撤就睡不踏实。硬件钱包再香，授权给错了也救不了你。先这样。