别再被盗了，钱包签名与授权你必须要知道的二三事

简单来讲，用户签名就像公司董事长签署文件一样，是一种认证和许可方式。所有交互，不管是普通的身份认证、转账，还是Dapp里的操作，最终都需要得到我们的签名操作才能进行。在实际钱包使用过程中，只要弹出了认证界面（包括Sign、Confirm等）都是应用在寻求你的签名，一次认证就等于做了一次签名。

授权（包括Approve、Permit等），就是给予应用某些权限（如0.1ETH以下的转账可以代用户执行），它属于签名的子集。在实际钱包使用过程中，签名可能会带上某些授权，但授权是一定要用户签名的。值得注意的是，授权本是为了提升用户体验，但在授权时也要仔细甄别授权对象及内容，防止资产被盗。

特别对于撸毛用户来说，为了做交互任务，钱包可能已经积累了各种网站授权，安全的建议是定期检查钱包授权，取消一些可疑或不常用网站的授权，不然辛辛苦苦做的撸毛精品号可能是给别人做了嫁衣。