越来越多站点提供“连接钱包即登录”。本文解释这类签名登录的一般机制——签的是什么、为什么理论上不动资产，以及它带来的地址暴露、钓鱼签名与账号找回难题，并给出三个现场判断问题。

页面状态自己变化，多半是钱包在按 EIP-1193 播报事件。本文拆解 connect、disconnect、chainChanged、accountsChanged、message 各路的触发条件与安全含义，以及为什么事件之后要重头核对签名内容。

一键领取把多笔动作打包，也常把授权混进领取。本文讲清聚合调用与排队弹窗两种实现，给出逐条核验目标合约、额度与期限的顺序。

一句助记词导入多条 EVM 链会得到同一地址，但每条链的账本完全独立。本文解释地址为何相同、余额与 nonce 为何互不相通，以及 chainId 如何把签名钉在一条链上防重放。

铸造、领取、交易报价常用结构化签名票据完成免gas操作，票据里的 deadline、nonce、目标合约和链标识共同决定它能被谁用多久。本文解释这些字段的含义、弹窗里怎么读，以及过期与长期票据各自的隐藏风险。

Seaport 订单里有一个可选的第二账户叫 zone：受限订单必须由 offerer、zone 本身执行，或由 zone 通过 validateOrder 放行，成交前后各调用一次。本文按官方文档解释 zone 的两项特权、zoneHash 的作用，以及换市场时为什么同一张挂单可能“签名有效但被拒”。

代币置换与解锁是真实机制，也因此被仿冒成过期作废式钓鱼。本文按官方入口、合约地址、签名内容与链上验证四步核验，并给出误签后的撤销与迁移顺序。

假贷款中介以资产证明为名诱导授权、签名或转币。本文拆开连接钱包验资、转币冻结与伪造流水三种手法，给出只读核验优先的判断逻辑和已签授权后的补救顺序。

用钱包登录网站时弹出的签名请求不产生链上交易，也不直接转走资产，但消息内容可能被伪装。本文讲清 ERC-4361 登录签名的机制、危险变体和每条签名前的核对清单。

把钱包授权拆成 ERC-20 花费额度、NFT 批量授权 setApprovalForAll 与 Permit 类离线签名三类，分别给出查询入口、核对字段与清理方式，说明为什么只看授权管理页会漏掉后两类。