你在链上采取的每一个动作——发送资金、使用一个应用、授予访问权——都是通过你钱包的一个签名来发生的。搞懂你在签什么、以及它授予了什么权限，是安全使用加密的核心技能。以下是当你点击"签名"时，真正发生了什么。
签名是什么
一个签名，是一份用你的私钥创建的密码学证明，它授权一个特定的动作。网络之所以信任它，是因为只有你密钥的持有者，才能产生它，而且它能被任何人核验，却从不泄露密钥本身。签名，就是你证明"是的，我授权这件事"的方式——它相当于你手写的签名，却在数学上无法伪造。
交易 vs 消息
你能签的东西，大致分两类。一笔交易，改变区块链上的某样东西——它移动资金或更新状态——并要花一笔 gas 费来执行。一个消息签名，则是链下的：它证明你的意图、或授予一个权限，而不提交一笔交易，所以它免费、且往往在区块链上不可见。登录一个 dapp、或批准一个花费者，都可以通过一个消息签名来发生，而这，强大、又容易被低估。
可读的 vs 盲签的签名
并非所有的签名请求，都同样清晰。一个结构化的"类型化数据（typed data）"请求，会向你展示一份人类可读的拆解，说明你究竟在授权什么——那个动作、那种代币、那个数额。一个原始的、或盲签的签名，则只展示无法阅读的数据，藏起它真正做的事。现代钱包，会尝试把请求解码成平白的语言；你应当永远偏好一个可读的请求，并对一个盲签的请求保持高度警惕。
你所授予的权限
一个签名，能做的远不止移动今天的资金。它可以授予一个常设授权，让一个合约反复地花费你的代币；一个"permit"，通过一条链下消息授权花费；或者会话权限，让一个应用能在一段时间内代你行动。关键的区别，在于一个一次性的动作、与一个"持续起作用、直到你撤销为止"的常设权限之间——后者要强大得多，也危险得多。
如何读一个签名请求
在你签名之前，跑一遍快速清单。确认是哪个网站或应用在请求，以及你确实是自己去到那里的。读一读它描述的是什么动作、涉及哪种代币与数额，以及它是一笔单一交易、还是一个开放式的授权。如果这个请求是一个你无法解读的盲签、或索求的权限多于任务所需，那么，安全的答案就是：不要签。
结语
签名，是你在加密世界里授权一切的方式，而每一个签名，都是你正在授予的一个权限——有时是一次性的移动，有时是一把通往你资金的常设钥匙。要以对待一份法律签名的严肃，来对待那个签名按钮：确切搞懂它做什么、核验请求与它的来源，并永远别签你不懂的东西。你的密钥保持安全，但你的签名，是你亲手打开的那扇门。
免责声明：本文为币贝学院提供的教育内容，仅供参考。不构成投资、交易、税务或财务建议。撰写于 2026 年 7 月；请以最新官方信息为准。
参考资料
[1] Ethereum.org, "Signing data and EIP-712 typed data" ethereum.org
[2] Consensys, "What you are really signing in your wallet" consensys.io
