最近刷 mempool 跟看天氣雷達一樣，風一大我就先查自己錢包：有沒有哪家 dapp 還掛著“無限額授權”。這玩意兒平時沒感覺，真出事就是睡著門沒鎖。你以為只是給它用一次，結果權限是長期通行證，合約一被黑、前端被換，或者路過個釣魚簽名，你帳戶裡的東西就不是你的了。

跨鏈橋又被盜那波我更焦慮，大家都在喊“等確認”等共識，鏈上卻是另一套：權限在，確認再多也擋不住轉走。還有預言機異常報價那種，價格一抖，機器人搶得飛起，你回頭才發現自己給過的授權一直沒收回。

我現在的習慣就是：用完就撤，撤不掉就換小號/小額，寧願多點 gas 也別省這點。說白了我學到的不是技巧，而是：別把“以後再弄”當成安全策略。