很多人以为只有交易签名才动资产，但 Permit 类消息签名和各类授权签名同样可以授予转账能力。本文解释签名弹窗里的字段该怎么读，以及「免 Gas 领空投」话术为什么总在诱导你签消息。

从EIP-712签名JSON入手，拆解domain separator、类型哈希和消息哈希，说明chainId、verifyingContract、nonce与deadline分别限制哪类重放。

ERC-2612 Permit用EIP-712签名设置ERC-20额度。本文按签署、提交、消费三阶段解释owner、spender、value、nonce和deadline及常见失败原因。

SIWE把域名、地址、URI、chain ID、nonce和时间写进标准登录消息。本文给出服务端逐项验证、一次性nonce与会话绑定流程。同时覆盖EOA与ERC-1271合约钱包的不同验签路径，以及cookie、并发nonce和代理头等传统Web安全边界。

智能合约钱包没有普通私钥，不能只用ecrecover验签。ERC-1271定义isValidSignature与magic value，让Safe、多签和账户抽象钱包按链上规则确认签名，并允许有效性随状态变化。

应用商店有仿冒交易所 App 的可能。本文说明如何确认你下载的是官方应用：官方渠道链接、开发者签名、包名/Bundle ID 核对，以及侧载（TestFlight/企业签）的风险。

本文解释以太坊同步委员会的机制：32 个验证者的轮值小组如何为轻客户端提供“近期区块合法”的签名凭证，轮转设计如何降低女巫攻击成本，以及它对轻节点安全的意义。

签名弹窗是用户与合约唯一的直接对话界面，却被大多数人三秒点过。本文拆解弹窗里真正该看的合约地址、代币与额度，并给出十秒核对法，让每次签名都有依据。

本文解释以太坊交易的签名流程：为什么要对哈希签名而不是原文、ECDSA 的签名与验证如何工作、签名结果（r、s、v）是什么，以及 chainId 如何防跨链重放和盲签风险。