有人问我为啥老唠叨“合约授权别给无限额”，说白了跟你睡觉前锁门一个道理：不是觉得今晚一定进贼，是你不锁一次，真出事就只能怪自己。现在一堆测试网激励、刷积分的，大家手速快得跟抢红包似的，顺手就把授权点成∞，然后开始幻想主网会不会发币…反正我看链上事故基本都从“我就点一下”开始。我的习惯是：交互完就撤销，不用的授权宁愿多花点 gas 断干净，省得哪天项目方升级、前端被劫持、或者合约被搞了，你还在那儿睡得挺香。你可以不信路线图，但合并记录和授权记录都不会骗你。