许可签名
Permit (EIP-2612)
是什么
用一条离线签名(不花 gas)代替链上授权交易的机制——签名本身免费,但效力等于授权。
为什么重要
钓鱼工具包的主力武器:受害者"什么交易都没发"就被转走了资产。
怎么看
签名前看类型与字段:spender、金额、期限;脱离当前业务语境的签名请求一律拒绝。
举例
假空投站让你"签名确认资格"——实际是 permit,对方拿签名直接转走你的代币。
Permit (EIP-2612)
用一条离线签名(不花 gas)代替链上授权交易的机制——签名本身免费,但效力等于授权。
钓鱼工具包的主力武器:受害者"什么交易都没发"就被转走了资产。
签名前看类型与字段:spender、金额、期限;脱离当前业务语境的签名请求一律拒绝。
假空投站让你"签名确认资格"——实际是 permit,对方拿签名直接转走你的代币。