无限授权本质是把某类代币的长期支配权限交给合约，一旦对方是钓鱼或后续变得不安全，就可能在你不知情时持续划走资产。把授权当“交钥匙”，拒绝来源不明链接与默认无限额度，能避开多数被盗场景。

合约授权像给应用开通“代扣权限”，一旦误把无限额度授权给恶意合约，未来转入同类代币也可能被持续转走。守住助记词与私钥、不乱点链接、对无限授权保持警惕，是避免被盗的关键。