“只是签个名,又不是转账”,这种想法哪里不对?
我自己是这么理解的:离线签名在被提交上链之前并不留下链上记录,授权管理工具也就查不到。
钓鱼页面常把授权额度写成最大值、截止时间写得很远,一旦签下就相当于交出了这种代币的使用权。
我现在的习惯:签名请求里有 Permit、spender、额度和 deadline 等字段时,就把它当成一次授权来对待。
末尾附个价格:$ETH 报 2344.4,24h +0.43%。