SIWE把域名、地址、URI、chain ID、nonce和时间写进标准登录消息。本文给出服务端逐项验证、一次性nonce与会话绑定流程。同时覆盖EOA与ERC-1271合约钱包的不同验签路径，以及cookie、并发nonce和代理头等传统Web安全边界。

智能合约钱包没有普通私钥，不能只用ecrecover验签。ERC-1271定义isValidSignature与magic value，让Safe、多签和账户抽象钱包按链上规则确认签名，并允许有效性随状态变化。

应用商店有仿冒交易所 App 的可能。本文说明如何确认你下载的是官方应用：官方渠道链接、开发者签名、包名/Bundle ID 核对，以及侧载（TestFlight/企业签）的风险。

本文解释以太坊同步委员会的机制：32 个验证者的轮值小组如何为轻客户端提供“近期区块合法”的签名凭证，轮转设计如何降低女巫攻击成本，以及它对轻节点安全的意义。

本文解释以太坊交易的签名流程：为什么要对哈希签名而不是原文、ECDSA 的签名与验证如何工作、签名结果（r、s、v）是什么，以及 chainId 如何防跨链重放和盲签风险。

签名弹窗是用户与合约唯一的直接对话界面，却被大多数人三秒点过。本文拆解弹窗里真正该看的合约地址、代币与额度，并给出十秒核对法，让每次签名都有依据。