最近又看到有人为了测试网激励、刷积分，把钱包连了一堆小应用，顺手就给了“无限额授权”。说白了这玩意儿就像把家门钥匙复制一把丢在楼道里：你平时没感觉，一旦对方合约出事/被换壳，你的资产可能直接被划走，跟主网会不会发币一点关系都没有，出事也没人给你补。

我现在的强迫症流程是：交互完就去把权限撤了，至少把不常用的清掉，留几个真常用的也设个限额。撤授权这事儿真的跟睡觉一样重要，做完才踏实，不然半夜总觉得哪里没关灯。反正我宁愿少点“积分效率”，也不想赌一次运气。