连接钱包、签署消息、授权转账是三件事：各自动了你什么

三个按钮，三种风险等级

去中心化站点的弹窗大同小异，但钱包里其实发生着三类完全不同的操作：只是连接（告诉站点你的地址）、签一条消息（用私钥证明地址归你）、以及授权或转账（让合约动你的资产）。把三者混成一件事的人，最容易在“看着都叫签名”的界面里点错。

第一类：连接钱包

连接的结果只有一个——把你的公开地址交给站点。地址本来就是公开信息，连接本身不上链、不花 Gas、不给对方任何划转权限。真正的风险在连接的时机与域名：确认浏览器地址栏是协议官方域名后再连，钓站常用的手段是相似拼写加“请先连接钱包查看资格”的话术。用完断开的习惯值得保留，多数钱包支持按站点移除连接。

第二类：签署消息

站点让你 Sign Message，是用私钥对一段文本做签名，产出一个可以在链上被验证的凭证，用来登录、申领资格或确认意向。它不产生交易、通常不花 Gas，签完资产纹丝不动。但“不动资产”不等于随便签：签名内容里如果包含授权条款、金额期限这类字段（结构化的类型化数据尤其如此），它可能对应着未来的可执行承诺，看到看不懂的字段组合就停下来查清再签。签名的具体验证方法和边界可以看钱包“签署消息”是什么？站点让你 Sign Message 前必须核对什么。

第三类：授权与转账

到这一类，操作才开始真正上链：授权写入合约的额度记录，转账直接把资产转出去。共同点是花 Gas、产生不可撤销的链上记录（或留下可长期行使的权利）。判断要点前移：核对站点域名、合约地址来源、资产对象和金额，四项里任何一项说不清就不该继续。授权类操作的风险是滞后的——点击那一刻什么都没丢，风险以“对方随时可提”的形式挂着，定期盘点入口见钱包授权盘点：代币额度、NFT 批量授权与离线签名，三类分开查。

用两条问题快速分类

遇到弹窗，先问两个问题：这笔操作会让别人动我的资产吗？它会写进链上吗？

• 都不涉及：只是连接，风险在域名与隐私暴露。
• 写链但不动资产：消息签名，风险在内容条款和钓鱼话术。
• 会动资产或开出提取权利：授权或转账，按最高标准核对后再签。

这套分类比记按钮样式可靠，因为钱包界面会改版、措辞会被模仿，而“动没动资产、上没上链”由机制决定，不会被界面话术改变。

弹窗话术的对应关系

站点的按钮文案与真实操作类型经常对不上：写着“Connect to continue”的弹窗可能只是第一类连接，也可能在连接后立即弹出第三类授权请求；写着“Sign to claim”的操作，拆开看有的只是签名一条领取意向消息，有的则捆绑了授权或转账。可靠的判别方式是看钱包弹窗自身：出现 Gas 费用估算、代币合约地址、提取额度这类字段的，必定属于第三类；只显示文本内容、无 Gas 提示的属于第二类；只有站点名称和地址授权的属于第一类。钱包是最后一道闸口，以它显示的字段为准，不被页面文案带着走。

几个高频误区

• “连接钱包就是把币交出去”：不是，连接只给地址；但拒绝话术里要求你先签授权才能“验证”的，要按第三类处理。
• “签名不花钱所以没风险”：不花 Gas 不代表内容无害，含授权语义的结构化签名签出去同样可能兑现为损失。
• “断开连接等于取消授权”：断开只影响站点还能不能识别你的地址，链上授权依旧有效，必须另行撤销。

本文只提供安全操作信息，不构成投资建议。