DeFi 钱包与智能合约交互，可以在无需进一步用户确认的情况下移动批准的代币。如果合约被利用，对协议的无限批准会产生持续的盗窃风险。

使用信誉良好的工具定期审查和撤销不必要的代币批准。将用于 DeFi 的热钱包余额限制在操作风险可接受的范围内。

签署交易前验证合约地址；网络钓鱼网站会提示伪装成合法协议的恶意合同得到批准。

漏洞利用后的资金回收很难实现；预防性批准卫生是主要防御措施。