签名弹窗是用户与合约唯一的直接对话界面，却被大多数人三秒点过。本文拆解弹窗里真正该看的合约地址、代币与额度，并给出十秒核对法，让每次签名都有依据。

本文讲清 ERC-20 授权、Permit、NFT Set Approval For All、无限额度和钓鱼网站的风险，帮助用户在签名前核对域名、合约、额度和撤销授权路径。

一次不经意的 Approve 可能让合约长期持有转走你资产的权限。本文解释无限授权与有限授权的区别，说明如何看清一笔授权到底授给了谁、多少额度，并给出撤销过期授权、管理授权暴露面的实操建议。