很多人的钱不是被"转走"的，而是自己点了几下"确认"送出去的。问题就出在"授权"这两个字上。
先说授权是什么。你在钱包里用一种币去兑换、去参与某个应用时，流程往往不是你亲手把币递过去，而是先签一份"许可"：允许某个程序（也就是合约）从你的钱包里取走一定数量的某种币，之后它再按规则帮你操作。这份许可，就是授权。它本身是个正常功能，就像你给快递员一把只能开楼下快递柜的钥匙。
风险藏在"额度"里。很多页面默认给的不是"这次用多少批多少"，而是"无限额度"。这等于你递出去的不是一把快递柜钥匙，而是一张签好名、金额空白的支票：对方想取多少就能取多少，想什么时候取就什么时候取。如果这个程序本身就是骗子做的，或者后来出了问题，它可以一次性把你钱包里那种币全部转空，而你当时只是点了一下"确认"。
更麻烦的是，点确认之前，钱包弹窗里显示的常常是一堆英文术语和长串字符，普通人根本看不懂自己在签什么。看不懂、又习惯了一路点下去，这就叫"盲签"——闭着眼睛签字。现在绝大多数钱包被盗，都是这么发生的。
所以签名前，养成"三看"的习惯。第一看网站：你是不是在真正的官网上，域名对不对，是不是从别人私信的链接点进来的。第二看授权对象：弹窗里接收授权的是不是你正在用的这个应用，来路不明的对象直接拒绝。第三看额度：如果显示的是无限额度，或者数量大得离谱，先停下；能改成这次实际需要的数量，就改成具体数字，改不了又看不懂的，宁可不操作。
平时再多做一件事：定期体检授权。网上有公开的授权检查工具（比如区块浏览器自带的授权检查页），输入你的钱包地址，就能看到你一共给过哪些程序授权、额度多大。那些早就不用了的、根本不认识的，逐个撤销掉。撤销要在钱包里确认一笔小交易，花一点点手续费，相当于把以前送出去的空白支票一张张收回来，很值。