风险提示：Web3钱包签名、授权该注意什么？？ 1、签名消息：一般验证身份，而不是直接授权、无限额度转账。要做的是只签名，不授权。 连接时看清楚钱包弹出的内… · @ibtc2023 · TwKit

@ibtc2023

风险提示：Web3钱包签名、授权该注意什么？？ 1、签名消息：一般验证身份，而不是直接授权、无限额度转账。要做的是只签名，不授权。 连接时看清楚钱包弹出的内容：正常应该是签名登录（Sign message），而不是 approve、 setApprovalForAll 或转账类操作。如果出现可疑授权，直接拒绝。 2、钱包资金多的话，必须连接项目网站时，可以先用小额度/备用钱包试。 重点：永远不要在任何网页：输入助记词、私钥。 3、必看细节：收款地址（全核对，防地址投毒）、金额、授权额度（拒绝无限额）、合约地址、操作类型。看不懂就拒绝。 4、警惕盲签：硬件钱包，要在设备屏幕清晰显示内容，不要只信电脑/手机弹窗。 5、定期撤销：用http://revoke.cash等工具检查并取消不用的授权（尤其无限授权、陌生项目），建议每季度一次。 6、只从官方渠道进行版本更新，但不必过度频繁。 警惕钓鱼“更新”提示。 注：以上个人观点、非投资建议、DYOR。

曝光 63 · 评论 0 · 点赞 0 · 书签 0