最近又看到有人为了省事，合约授权直接点“无限额”，说白了跟把家门钥匙塞门外差不多…當下不出事你會覺得自己挺聰明，一旦合約/前端/簽名哪步被動了手腳，錢包裡能被划走多少就看它心情了。

我現在的習慣是：交互完就順手去撤銷，跟睡前關門一樣，不做心裡不踏實。尤其這陣子 AI Agent、自動交易這種敘事很熱，大家都在聊“自動幫你跑”，但真到簽名和授權這步，還是得自己抠細一點，別把“自動”當“安全”。慢一點沒關係，反正我寧願少賺點，也不想半夜起來看鏈上轉帳記錄。