代币授权

跟链上合约交互时会产生授权。 有些授权是无限额、无期限的， 意味着那个合约在未来任何时候都能动你的这个币种。

两条实践：不签署看不懂的授权请求（看不懂就是不签，没有例外）、 定期检查并撤销不再需要的授权（多数链都有公开工具能列出现有授权）。

这一层是自托管特有的风险： 私钥没有泄露，资产也可能因为一次授权而被转走。