代幣授權

跟鏈上合約互動時會產生授權。 有些授權是無限額、無期限的， 意味著那個合約在未來任何時候都能動你的這個幣種。

兩條實踐：不簽署看不懂的授權請求（看不懂就是不籤，沒有例外）、 定期檢查並撤銷不再需要的授權（多數鏈都有公開工具能列出現有授權）。

這一層是自託管特有的風險： 私鑰沒有洩露，資產也可能因為一次授權而被轉走。