不少人用完换币或质押应用，会马上断开钱包连接，以为权限也随之消失。实际上，代币授权是一笔写在链上的额度，不是网页的临时登录。只要额度还没用完，也没有被你重新设置，被授权地址就仍可能调用权限，从钱包转走对应代币。授权时即使余额为零，之后转入的同种代币也可能进入旧额度覆盖的范围。

排查时要看链上记录，不要只凭应用是否还连着。先按自己用过的每条链查看授权，逐项核对被授权地址、币种和剩余额度；同一个钱包在不同链上的权限并不共用。然后优先处理无限额度、陌生地址以及早已不用的应用。以后确需授权，也尽量只给实际要用的数量。撤销后还要等交易确认，再查一次额度是否已经归零。

授权本身是链上应用代你使用代币的正常机制，持续风险来自长期遗忘的多余额度。相关合约若遭攻击或控制逻辑出现问题，旧权限就可能成为资产入口。定期查授权并收紧额度，比只断开网页连接更可靠。你最近还留着哪些已经不用的授权？