这些信号出现时，先拒绝签名

钓鱼签名的危险信号

• 从私信、群聊、社交评论或搜索广告进入空投、补偿、升级、撤销授权页面。
• 域名拼写、后缀、跳转地址或钱包显示的来源与官方信息不一致。
• 页面声称只是登录，却要求 Permit、Permit2、批量授权或合约交互。
• 出现陌生 spender、超大额度、无限额度或 setApprovalForAll。
• 连续要求切换网络、重复确认，或交易模拟显示非预期资产流出。
• 任何网站、客服或所谓恢复工具索要助记词、私钥或密钥文件。

硬件钱包能降低私钥直接泄露的风险，但不能替用户识别其亲自确认的恶意授权。合约源码已验证、项目做过审计、钱包没有报警，也都不是绝对安全证明；看不懂对象、额度和结果时，最安全的动作就是拒签并离开页面。