签名票也有保质期：Mint 与领取单里的 deadline 字段怎么读

你签的可能不是交易，是一张票

免gas的白名单铸造、空投领取、限价报价，很多都不走链上交易，而是让你对一组数据做一次结构化签名，产出一张票。流程是：项目方给签名人发数据，你把票连同铸造请求一起提交，合约在链上校验签名是否有效。这个模式本身合理，但它改变了签名的性质：你签下的不是一个即将发生的交易，而是一份长期可被别人提交的授权凭证。只要票没被用掉，任何人都能替项目方提交它。所以票据字段里的安全信息，比交易确认页里更值得逐条读。

四个字段各管什么

第一看目标合约与链标识。结构化签名带有域信息，写明这张票是给哪条链上哪个合约用的，域不匹配的票在别的合约上无效，这道隔离是防跨合约重放的关键，弹窗里核对它就是防止这张票被挪去别的合约执行。第二看数量与资产标识，票里写的是领几个、领什么，和页面声称是否一致。第三看 nonce，也叫序号，作用是防重放：同一序号有效一次，用过作废，序号缺失或设计不当的票据可能被重复提交。第四看 deadline，截止时间，以区块号或时间戳表示。票过期后链上校验直接失败，它等于给这张票设了保质期。

过期时间太短和太长都会咬人

太短的票常见于钓鱼页：页面催你在几十秒内完成签名，制造来不及读的紧迫感，你被迫跳过核对直接签。遇到倒计时压力本身就是红旗，正规领取窗口不会以秒计算。太长的票常见于懒人项目：为了省事把 deadline 设成几百万个区块之后，等于永久有效。这张票一旦在传播、截图或被盗页面里泄露出去，别人替你使用的时间窗口也近乎无限。合理的设置是活动实际需要的时间加少量缓冲。你可以做的检查很简单：弹窗里能看到截止时间字段就记下来；看不到字段或字段是巨长长串的项目，默认按长期票据对待，签完尽量不留痕。

签票会不会动走现有资产

纯粹的领取票签名字段本身不授权划转资产，签它不等于转账，这是它和无限授权的本质区别。但有三个前提必须成立：弹窗展示的域信息确实指向铸造合约，而不是被引导去签了一条伪装成票据的授权；页面给的铸造合约地址核对过官方渠道；以及你在过程中没有顺手签第二条别的请求。攻击者的常见做法不是把票做坏，而是在同一个交互里夹带第二条签名，用户以为签的是领取单，实际还签了资产授权。所以顺序永远是：弹窗有几个签几个，一个一个读，多余的立刻拒绝。

操作清单

签任何票之前四步：确认域名来源；确认弹窗里的合约与链标识；确认数量与有效期字段可读；确认当前只有这一条请求。签完之后，若涉及大额资产的活动地址，事后到授权管理里复核一遍，陌生条目撤销。票据机制省的是gas，不该省的是读字段的十秒钟。

一个容易被忽略的清理动作

很多领取活动支持撤销：本地记录里保存的已签票据可以作废，链上序号也可以主动推进让旧票失效。活动结束、或你怀疑票据泄露时，回到票夹做一次清理，把未使用的领取单全部作废，比留在本地或聊天记录里安全得多。同理，任何声称帮你代签、代领、代操作的第三方服务，本质都是把你的票据和签名权交给陌生人的手，无论对方承诺什么，签名字段的可控性都已不在你这边。票据机制的安全前提始终是签名人在场、字段可读、用后即清，三个条件少一个，便利就变成敞口。

风险提示：本文为安全知识科普，不构成任何投资建议；涉及私钥、签名与转账的操作请通过官方渠道谨慎处理。