#授权

共 9 篇文章

领取空投时，钱包弹出的签名应该怎么读？

签名窗口四个字段：类型、对象、金额、语境——领取交易里不该出现 approve 与 permit。

活动结束不等于授权结束：已签出的 approve/permit 在活动关闭后依然有效。

假空投的四种形态、签名即风险的机制，以及隔离钱包加授权自查的组合防御。

连接钱包前的五项检查：来源、域名、合约、权限请求、隔离钱包——每项三十秒，挡掉绝大多数 DApp 风险。

每季度十分钟的钱包体检：连接、筛选、撤销三步，加上「哪些授权该撤」的判断标准。

Permit（EIP-2612）与 Permit2 让「签名即可转币」成为现实：离线签名同样拥有动用资产的效力。

无限授权（Unlimited Approval）的机制、它为什么是默认选项，以及「签名一次、风险长期存在」的原理。

假资格查询站让你"免费查空投"，签的却是 Permit——不花一分 gas 就能转走你的代币。

不是钱包被破解，是用户自己签出的授权被合约方利用：一次签名、长期有效的存量风险。