钓鱼授权：没有转账也可能有风险
签名和授权都需要看懂，不只是点击确认。
一句话解释
某些授权允许合约在规则范围内转移特定代币。一次看似免费或无害的签名，也可能表达重要权限。
生活类比 · 以及它的局限
像签发一张限定范围的委托书。这个类比并不意味着所有签名都是授权；不同消息结构的效果差异很大。
正确概念
代币授权、链上交易和离线签名是不同动作。撤销某项授权只能处理该项权限，不能修复已泄露的私钥，也不能追回已经转走的资产。
常见误区
网站有锁形图标只说明连接使用了 HTTPS，不证明经营者可信。钱包弹窗出现正常品牌名称，也不能替代核对域名和实际调用。
需要注意什么
不理解签名内容时拒绝操作。处理可疑授权应通过已核验的工具，逐项检查链和权限；避免点击受害后主动私信的“恢复专家”链接。
理解了，再标记已学。
打开页面不会自动完成课程。你可以随时取消已学状态。