EIP-3009 让持有人离线签一份带截止时间和随机数的转账授权，第三方代付 Gas 上链执行。本文拆解授权单字段、EIP-712 域名的防伪作用、主动撤销的成本，以及免 Gas 背后新增的信任与隐私代价。

早期规则允许链号为 0 的交易跨链重放，EVM 侧链泛滥后这成了资金风险。EIP-3788 提出节点应拒绝链号与自身配置不一致的交易。本文解释 chainId=0 的历史由来、重放路径的成立条件，以及用户在跨链签名时的自查动作。

钱包让你签一串十六进制时，你其实不知道签了什么。2021 年 1 月 23 日创建的 ERC-3224 让诚实合约自备一份说明书：describer 合约的 Describe 方法同时返回一段人类可读描述与真实数据，钱包再经 eth_signDescribedMessage 与 eth_sendDescribedTransaction 两个方法把描述显示给用户。标准明说它防不了撒谎的合约。

越来越多钱包在签名前提供交易模拟，显示资产变动与合约调用。本文解释模拟的工作原理、它能识别的恶意授权类型，以及余额没变、模拟读不到与签名类钓鱼这三类漏网场景。

部分以太坊钱包的新功能会用 EIP-7702 把外部拥有账户临时委托给合约逻辑。本文讲清委托绑定签名的机制、它和普通授权的区别、哪些话术要你交委托签名，以及如何在链上查看和解除绑定。

跨链操作过去每条链都要签一次名。草案 ERC-7964 的做法是从 EIP-712 域名中省略链标识字段，让同一枚签名在多链可验证，链相关内容改为按链分发的结构化数组。本文讲清这个省略带来的效率、展示变化和重放边界，以及用户在跨链签名弹窗前该核对什么。

订阅制扣款、代付gas、会员自动续费都在用链上授权额度机制。本文讲清额度授权的条款字段、签署前的四盏灯检查，以及月度审计与撤销的正确方法。

钱包签名弹窗不需要逐字通读，真正决定风险的是发起方、合约地址、资产流向和权限有效期四个字段。本文给出一套按风险分级的快速核对法，以及硬件钱包交叉核对的正确姿势。

签名消息不上链、不扣费，却可能藏着 permit 授权这类真实资产风险。本文按 EIP-712 与 ERC-2612 拆解链下签名的成本结构、弹窗四查和事后撤销路径。

域名没改、解析没错，页面依旧可信的长相，第三方组件却可能被替换。本文解释前端供应链投毒的机制、普通用户可感知的信号，以及以最小授权为核心的防线设计。