DROPCRUX

首页 / 工坊 / 签名弹窗该看什么

签名弹窗该看什么

下面是一个授权请求的示意图,本站自己画的。点任意一个字段,右边会说明它决定了什么。真实钱包的排版各不相同,但这几项的含义是一致的。

签名请求 来自:某个页面 请求类型 授权(Approve) 涉及代币 示例代币 被授权对象 0x7a3f……c19b 额度 无限 最该看的一项 网络 示例链 预估手续费 由你的钱包自动扣除 拒绝 确认
点上面任意一个字段 每个字段都会在这里说明它决定了什么,以及什么情况下应该直接拒绝。

这是本站画的示意图,不是任何一款钱包的真实界面。 真实钱包的排版、措辞和字段顺序各不相同,但这六项的含义是一致的。

如果只来得及看一项

看额度。它决定了最坏情况下你会损失多少。

其它五项决定的是「这件事对不对」,额度决定的是「万一不对,损失有多大」。 把无限改成一个具体数字,就等于给这次操作装了一个损失上限。 代价是下次用还要再授权一次,多付一点手续费—— 这是很划算的一笔交易。

完整的机制、几种不同形态的权限请求, 以及该用什么节奏定期清理,写在 领空投要签授权,风险到底在哪里。

还有一种不弹这个窗的签名

离线签名不上链、不花手续费,所以人更不警觉,但它一样能授予权限。

上面这个窗口是链上交易的确认窗,你能看到手续费, 心理上会多想一秒。但还有一类签名不产生交易、不花钱, 钱包显示的往往是一段抽象的数据。对方拿着这个签名, 可以在之后代替你去链上执行授权。

判断方法一样:钱包给不出人类可读的解释,就不要签。 唯一相对安全的一类是纯粹的登录声明—— 你能读到一段说明「证明你控制这个地址」的文字, 它不授予任何转移资产的权限。

常见问题

签名弹窗里最该看哪一项

额度。它决定了最坏情况下的损失上限。如果显示无限,尽量在签名前把它改成这次实际需要的数量。

被授权对象那个地址怎么核

把它复制到区块浏览器上看:是不是一个已经验证过的合约、有没有大量正常的历史交互。刚创建不久、几乎没有历史的地址是很强的警示信号。

不花手续费的签名是不是就没有风险

不是。离线签名不上链也不花钱,但对方可以拿着它之后代替你执行授权。正因为不花钱,人反而更容易放松。

钱包只显示一串看不懂的数据怎么办

不要签。看不懂就意味着你无法判断自己交出了什么,而拒绝的代价最多是错过一次机会。

这个工具由本站自己做,不引用第三方服务,也不采集你的任何输入。发现问题请发到 [email protected]