使用钱包时，经常会弹出“签名请求”弹窗。签名是什么？为什么要签名？哪些签名安全、哪些危险？这篇把签名的概念与风险讲清楚。
签名的作用
签名是“用私钥证明身份与授权”的密码学操作：一笔交易需要你用私钥签名，网络才能确认“这是本人操作”。签名不泄露私钥（私钥只在本地计算签名），但签名即授权——你对什么内容签名，就授权了什么操作。
交易签名与消息签名
交易签名：授权一笔链上操作（转账、合约交互），有明确的交易内容（金额、接收方、Gas）与链上记录，风险相对可控（内容可查）。消息签名：验证“你是地址的主人”或授权“离线操作”（登录、盲签），没有链上交易记录，风险更隐蔽——恶意消息签名可能被用于钓鱼授权。
安全签名的判断要点
签名前必看三样：签名来源（是哪个网站/应用发起的）、签名内容（是交易还是消息、金额与地址是否正确）、签名结果（授权了什么）。警惕“不明弹窗”：来路不明的DApp弹窗，一律拒绝。钱包的签名弹窗是“最后一道闸门”，看不懂就点拒绝。
常见签名骗局
骗局一：钓鱼网站诱导“签名验证”，实为授权盗币；骗局二：“盲签”——伪装成普通验证，实际签署恶意合约；骗局三：空投/白名单活动要求“签名”，利用用户大意。应对：只签“看得懂”的内容，只连“官方渠道”的应用。
给今天的行动清单：一，理解交易签名与消息签名的区别；二、下次签名前，先看清来源与内容再确认；三、把“看不懂不签名”设为钱包使用铁律。签名是链上世界的“笔迹”，谨慎落笔，资产无恙。
小结：签名即授权，谨慎再谨慎
签名是钱包安全的最后一道防线。读懂签名内容、核实签名来源，你的每一次“确认”都安全可靠。