什么是签名？
学习目标：学完你能理解签名是用私钥给信息盖章、它和转账授权的关系，识别「盲签」的危险，并养成签名前看清内容的习惯。
大白话签名就是用你的私钥在一段信息上盖章，证明「这是本人同意的」。就像现实里签合同——看都不看就签字，可能签走的是你的房子。
签名＝用你的私钥对一段信息盖章，证明这确实是你本人同意的。它不一定花钱：有的签名只是登录验证（免费、无害），有的却是在批准一笔授权或一次转账（会动你的资产）。钱包会弹出签名请求，你点确认，就等于盖了章。
常见有两类。一类是登录/验证签名，比如进某个DApp让你「签名以证明地址是你的」，通常不消耗gas、不转资产，相对安全。另一类是操作签名，它背后是授权或转账，一旦签下，对方就能据此动你的钱——危险的往往是这一类。
最大的坑叫盲签：弹窗里是一串看不懂的代码或含糊的描述，你没看清就点了确认。钓鱼网站最爱这一招，把「授权骗子合约划走你所有资产」伪装成一次普通签名。看不懂的签名，宁可不签。
好习惯：
- 签名前读清楚钱包弹窗的说明，搞清这是登录还是在动资产
- 对方地址、金额、授权额度等关键信息要核对
- 只在官方DApp里签名，核对网址
- 遇到看不懂、说不清、催你快签的，一律停手
案例某钓鱼站说「签名即可领取空投」，弹窗内容一堆乱码。用户以为只是登录就点了确认，实际上这笔签名批准了一份把他钱包资产转给骗子的许可，钱随即被划走。若他坚持「看不懂就不签」，就能躲过这一劫。
配套工具（点开在主站打开）：
📝 本节测验
1. 签名在区块链里是指什么？
解析：签名是用私钥对信息背书，等同于你的链上本人签字。
2. 下列哪种签名相对更需要警惕？
解析：操作签名会动你的资产，是骗子最常利用的一类。
3. 「盲签」指的是？
解析：盲签就是没读懂内容就盖章，钓鱼站最爱这种可乘之机。
4. 遇到一段看不懂、还催你「快签否则错过」的签名请求，应该？
解析：看不懂加催促是典型钓鱼特征，宁可不签。
5. 关于签名，正确的说法是？
解析：签名有无害和危险之分，关键是看清它到底在做什么。
❓ 常见问题
签名和转账、授权到底啥关系？
签名是底层动作——转账和授权都要靠你签名来放行。所以危险不在「签名」这个词，而在你签的那条信息内容：是无害的登录，还是一笔会动钱的授权或转账。
免费的签名（不花gas）就一定安全吗？
不一定。有些恶意签名（比如离线授权类）确实不立即花gas，却能被对方拿去动你的资产。是否安全要看签名内容本身，不能只凭「免不免费」判断。
钱包弹窗里的签名内容看不懂怎么办？
最稳的做法就是不签。可以先退出，核对自己是不是在官方网址、这步操作是否必要。看不懂、说不清、被催促，三者任一出现，都应当停手。