什么是无限授权？为什么签一次以后资产可能被转走

一句话：授权是「允许某合约随时动用你的代币」的链上许可——签名一次，长期有效，划走时不再需要你确认。

真实案例

历史上多次大规模盗币事件的入口都不是「破解钱包」，而是用户自己签出的授权：合约被黑或项目作恶后，凭既有授权直接划转用户资产。Ethereum 官方安全指南专门设有「智能合约支出权限」章节，把管理授权列为钱包安全的常规动作。

钱包弹窗里三个字段：授权对象（Spender，哪个合约）、代币与额度（是否出现无限符号/极大数字）、你自己的地址。看到无限额度先问：这个站点值得吗？很多界面允许把额度改成实际用量——改它。

马上到 revoke.cash 撤销该条授权（需少量 gas）；若资产已被动走，按被盗流程处理并保留交易哈希。

常见问题

授权后合约会立刻转走我的币吗？

正常协议不会（它按业务逻辑取币）。风险在于：一旦该合约出问题（作恶、被黑、域名易手），它「有权」随时取——你赌的是对方的未来。

每次都设定额授权不行吗？

完全可以，多数 DApp 允许自定义额度（部分会引导你改回无限）。定额授权多花一次 gas，换来的是风险敞口可控。