写在前面：防御文，不是攻击教程
本文目标：
- 让你知道 签名弹窗在问什么
- 让你有一条 发现异常 → 止损 → 撤销意识 → 分层 的路径
- 不写 具体攻击利用、恶意合约构造或可复制的攻击代码
相关站内文：
| 主题 | 链接 |
|---|---|
| Web3 与交易所分开 | OKX Web3 钱包 |
| 冷钱包与提币 | OKX 冷钱包 · OKX 转冷钱包 · 币安转冷钱包 |
| 钓鱼总论 | OKX 防钓鱼 · 币安钓鱼 |
| 防骗清单 | OKX 防骗清单 |
开户与交易仍在中心化交易所完成时：
三个容易混的概念
| 概念 | 你在授权什么 | 失败时常见结果 |
|---|---|---|
| 登录/连接钱包 | 让网站知道你的地址 | 仅连接通常不转走资产，但常是后续骗签名的入口 |
| 授权（Allowance） | 某合约可按额度使用你的某代币 | 额度内资产可被转走 |
| 其他签名/许可类操作 | 视具体类型：可能是挂单、授权操作员、升级权限等 | 从「看似无害」到「直接丢控制权」都有 |
连接本身不等于转账，但连接后乱签才是高发路径。
实操口令：
看不懂弹窗在许可什么 → 拒绝
链接来自陌生人/弹窗域名可疑 → 拒绝
「领空投/解冻/加速提现」要你签名 → 默认诈骗恶意授权/签名钓鱼：常见入口（只谈识别）
| 入口 | 你看到的诱饵 | 防御动作 |
|---|---|---|
| 假空投页 | 连接钱包即领 | 不连；官方活动只从你验证过的入口进 |
| 仿盘/仿桥 | UI 极像知名产品 | 核对域名与证书习惯；收藏正确入口 |
| 社群私聊 | 「帮你看看钱包」「安全检测」 | 不安装对方包；不连对方链 |
| 紧急恐吓 | 资产异常、限时冻结 | 打开你自己书签的浏览器/钱包自查 |
| 批准无限额 | 一次授权图省事 | 能设有限额就有限；不确定则拒 |
交易所侧仿站与假客服仍高发，但模型不同：见 假 App · 防钓鱼码思路。
签名前四问（建议贴在显示器旁）
- 这是谁发起的站点？ 我是否主动输入过可验证的官方域名？
- 弹窗要许可的动作类型是什么？ 转账、授权额度、设置操作员、还是其他？
- 涉及哪些资产、是否无限额度？
- 拒绝的后果是什么？ 若只是「领不到空投」，拒绝成本通常远低于误签。
四问任一答不上来 → 拒绝本次签名。
怎么「发现」可能有问题（检查顺序）
不依赖某一家工具品牌，按意识顺序即可：
1. 症状层
- 余额下降但你没有主动转出
- 只在某次连 DApp 后出现异常
- 钱包活动列表出现不认识的授权/交互
2. 记录层
- 在区块浏览器按你的地址查看 Token Approvals / 同类授权列表（名称因浏览器而异）
- 核对：授权给了哪些合约、额度是否异常大、时间是否对得上可疑点击
3. 隔离层
- 停止继续在同一热钱包连陌生站
- 若仍持有大额，考虑转移到从未在该设备/浏览器签过可疑权的地址（冷钱包或新干净地址），并重新评估授权面
- 同时检查是否助记词/私钥可能泄露——若泄露，撤销授权不够，必须弃用该地址控制权假设
4. 交易所对照
若资金主要在 OKX/币安：先按中心化账户安全清单排查盗号，再谈链上。
OKX 安全清单 · 币安安全清单 · 设备管理
| 现象 | 更像交易所盗号 | 更像链上授权问题 |
|---|---|---|
| 提现记录在交易所内 | 是 | 否 |
| 链上地址对外转出 | 可能先被提币再链上转 | 热钱包直接被合约转 |
| 登录异地/新设备 | 高相关 | 低相关 |
| 刚连过空投站 | 可能无关 | 高相关 |
撤销意识：你在撤销什么
| 动作 | 作用 | 局限 |
|---|---|---|
| 撤销/降额某代币对某合约的授权 | 降低未来被划走的额度 | 不追回已盗金额 |
| 停止使用该热钱包连高风险站 | 减少新授权 | 旧授权仍在直到处理 |
| 迁移剩余资产到干净地址 | 缩小爆炸半径 | 需自己付网络费；地址管理变复杂 |
| 助记词已泄露时换新钱包 | 重建控制权假设 | 旧地址上能被转的仍可能被转 |
原则： 撤销是「关水龙头」，不是「时间倒流」。
具体撤销入口因链、钱包、浏览器而异，以你使用的钱包官方说明与可信授权管理界面为准；不要使用陌生人发来的「一键撤销」链接。
分层钱包：降低单次误签的杀伤力
| 层 | 用途 | 授权策略 |
|---|---|---|
| 冷 / 长期存放 | 大额、少动 | 默认不连 DApp；极少签名 |
| 热 / 操作 | 小额交互、桥、mint | 假设可能误签；只放可承受损失 |
| 交易所 | 交易、法币通道 | 2FA、白名单；与链上热钱包分开理解 |
落地教程：
充提到错误网络是另一类事故，可用浏览器核对：
区块链浏览器查充值
与「只做 CEX」用户的关系
很多人主要用现货/合约，很少上链，仍可能被骗去「连接钱包领空投」。
| 你的主战场 | 优先加固 |
|---|---|
| 只做交易所 | 防钓鱼登录、2FA、白名单、假 App |
| 偶尔链上 | 热钱包小额 + 签名四问 |
| 经常 DeFi | 分层、定期审查授权、默认拒绝无限额 |
杀猪与假老师话术有时会导向「下载钱包 App 代操作」：见 杀猪盘带单。
安全习惯周检（可打印）
| 频率 | 动作 |
|---|---|
| 每次签名前 | 四问；域名；额度 |
| 每周（活跃链上用户） | 扫一眼授权列表与异常出站 |
| 大额到账后 | 先分层，再考虑交互 |
| 情绪激动时 | 不签、不转、不装 App |
| 设备共用/中毒怀疑时 | 暂停链上与大额提现 |
密码与 2FA：加密密码 2FA 习惯
场景演练（无代码，只决策）
场景 1：朋友发来「官方空投」链接
- 决策：不连。自行打开已收藏的官方渠道查有无该活动。
- 若朋友坚称「就这一分钟」：当红旗。
场景 2：弹窗显示对某代币 Unlimited
- 决策：若非你主动、高信誉、必要交互 → 拒绝或改为可理解的有限额度（若钱包支持）。
- 事后：记入「本周连过哪些站」。
场景 3：余额少了，记不清是否卖过
- 决策：先查浏览器出站与授权，再查交易所提现；两边都查，避免只查一边漏诊。
- 同时：冻结继续授权行为。
场景 4：客服要你「签名验证钱包」
- 决策：正规支持不通过私聊要你链上签名或助记词。终止。
- 对照：OKX 防骗清单
与站内安全文章地图
| 你的问题 | 去哪篇 |
|---|---|
| 假客服要验证码 | 防钓鱼 · 防骗清单 |
| 交易所被盗号 | 安全清单 · 币安安全 |
| 链上分层与助记词 | Web3 钱包 · 冷钱包 |
| 私域带单诈骗 | 杀猪盘带单 |
| 邮件真伪 | OKX 邮件与防钓鱼码相关 |
小结
- 授权许可的是未来可被合约动用的额度，不是「无害签个到」。
- 发现靠：症状 → 自有地址上的授权/出站记录 → 隔离与迁移意识。
- 撤销降低后续损失，不保证追回。
- 分层钱包把误签的爆炸半径关进「热钱包小额」。
- 本文止于防御意识与流程，不提供任何攻击实现细节。
本文仅供安全教育，不构成投资建议，亦不构成链上操作或法律的个别指导。