合约授权无限额这事，说白了跟你把家门钥匙塞给陌生人还不换锁差不多。平时没事你就觉得“反正也不会丢”，真出事了就只能在链上看自己资金被搬空，连骂街都来不及。我现在的习惯是：交互完就顺手撤授权，跟刷牙、睡觉一样，不做心里发毛。

最近又在聊降息预期、美元指数，风险资产一会儿同涨一会儿同跌的…行情怎么走我也不知道，但黑客从来不看宏观，他们只看你钱包里哪份授权还开着。别嫌我嘴碎，真别等到哪天醒来发现“还在”，那才叫睡不着。

我后悔的不是结果，而是当时觉得撤授权太麻烦、懒得点那一下。反正我现在宁愿多点两次，也不想多当一次教材。