授权：值得看两遍的一步
协议要动你的代币，得先拿到你的授权额度，而很多应用默认申请的是「无限额度」。这份许可在你离开网站后依然有效，所以几个月后那份合约被攻破，依然能把余额划走。钱包允许时就填一个有限的数额，并定期回头清理旧授权。
记住这句 签名前先看清你在批准什么——授权额度并不需要给到无限。
协议要动你的代币，得先拿到你的授权额度，而很多应用默认申请的是「无限额度」。这份许可在你离开网站后依然有效，所以几个月后那份合约被攻破，依然能把余额划走。钱包允许时就填一个有限的数额，并定期回头清理旧授权。
记住这句 签名前先看清你在批准什么——授权额度并不需要给到无限。