凌晨两点，林哲被手机震醒。钱包弹窗显示，一个他去年玩过的链游仍在调用他的USDT授权。额度是无限的。他愣了几秒吧？

想起那个项目早就跑路了。代币归零了，官网打不开。可链上授权还活着。像一把没拔掉的钥匙，留在别人手里的。他翻身下床，打开TPWallet。授权管理入口藏得不算浅，也不显眼。点进“设置”再找“授权管理”，一排合约地址列出来。

大部分他不认识的。林哲一个个点开，发现有三个DApp都拿着无限额度。

他点了第一个的“取消授权”，界面弹出矿工费估算。十几块钱吧？

他犹豫了一下。还是确认了。那一刻他跟我说，感觉像在给过去的自己擦屁股。

tpwallet取消授权这件事，他以前从没认真做过。等待链上确认的几十秒里吧？他翻看交易记录。去年牛市，他为了抢一个NFT，连着授权了五个合约。钱包不用了，App删了，助记词抄在纸上锁进抽屉。他以为这就安全了。可授权不会因为App消失而消失。私钥还在，合约就能继续动他的资产。

他想起社区里有人因为没取消授权。被盗走价值几万的代币吧？当时他觉得离自己很远。

确认完成。状态变成“已取消”了。他又把剩下两个也处理掉。忙完快三点，他给我发消息。“以后每季度查一次”我没回，因为我也去翻了自己的授权列表。翻到第三个，发现一个没印象的合约。在TPWallet里取消授权不是多高深的技术活，很多人卡在“不知道要查”这一步。林哲说，他以后再也不乱点授权了。

我信一半，毕竟下次牛市来了，谁还记得凌晨两点的事啊？