消息签名不上链、不扣费，却同样能被公开验证，风险常被低估。本文区分登录认证、EIP-712 结构化签名与原始数据签名三类请求，给出签名前五项核对清单、登录签名重放风险与签错之后的处置路径。