簽章陷阱會隱藏或扭曲錢包實際授權的內容。不要簽署不可讀資料、陌生 permit 訊息，或無法核對合約與效果的交易。硬體錢包能保護金鑰，卻無法阻止你主動核准惡意指令。
實用流程#
- 核對提出請求的網域、帳戶與網路。 從獨立官方來源確認，不因頁面設計熟悉就信任。
- 閱讀錢包解碼的動作、鏈、spender 與金額。 分清楚登入、交易、代幣授權、permit 或掛單，不只看網站按鈕文字。
- 拒絕只有十六進位或含糊內容的訊息。 除非能透過可信文件與工具獨立解碼，無法理解就不簽。
- 使用可信來源的交易模擬與解碼。 模擬可顯示可能的資產變化，但未必涵蓋所有合約狀態，也不是安全保證。
- 可疑簽署後檢查並撤銷權限。 查看近期活動、代幣額度與 NFT operator；已完成轉帳則無法靠撤銷復原。
真正重要的事#
簽章不只用於登入。依標準不同，它可能設定代幣額度、掛出 NFT 訂單，或授權轉送者在沒有另一次錢包提示的情況下替你送出鏈上操作。「免 Gas」只表示當下沒有支付網路費，不代表沒有授權價值移動。
可重複使用的判斷規則#
核准前先分類：驗證、交易、approval、permit 或訂單。介面若無法顯示屬於哪一類，安全答案就是拒絕。
會改變結果的錯誤#
- 把「免 Gas」當作無風險。 鏈下簽章仍可授權日後鏈上操作。
- 登入訊息包含意外 nonce 或支出條款。 可能不是單純驗證。
- 長期開啟硬體裝置盲簽。 會移除重要檢查層。
- 第一個提示似乎失敗就再次簽署。 兩份授權可能都有效。
應保存的證據#
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 核對網域與帳戶 | 與官方文件相符的 URL 或合約地址 | 把免 Gas 視為無風險 |
| 閱讀解碼動作與金額 | 移除祕密的日期設定紀錄 | 登入訊息含意外支出條款 |
| 拒絕未解碼訊息 | 移除敏感資料的日期截圖 | 硬體裝置長期開啟盲簽 |
不要只因錢包顯示簽署成功或網站顯示失敗就下結論；第一份簽章仍可能有效。保存訊息內容摘要、網域、時間、交易雜湊或案件編號時，排除助記詞、私鑰與驗證碼。
常見問題#
簽署一定會花 Gas 嗎？
不一定。鏈下簽章可免費產生，但仍可能授權日後鏈上行動。
每份簽章都能撤銷嗎？
不一定。部分權限可撤銷或失效，已簽訂單可能需取消，完成的轉帳無法回復。
盲簽有時是必要的嗎？
部分應用可能需要，但啟用後會失去重要驗證。只對已核實且理解的交易暫時開啟，完成後關閉。
相關指南#
參考資料#
風險提示： 加密操作可能無法撤銷。絕不分享助記詞、私鑰、密碼或驗證碼，並獨立核對每個網域與錢包提示。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
