代币授权

使用几乎任何 DeFi 应用程序都需要批准其合约代表您转移代币，为了便利，许多界面默认采用无限额度。

该额度会一直保留到被撤销为止，因此几个月后遭到入侵的合约依然可以清空该代币。定期审查并撤销未使用的授权是基本的钱包安全卫生。