📐 钱包与安全｜离线签名授权
· 要点：钓鱼网站往往把授权额度设成最大值、截止时间设得很远，签下去就等于交出了这种代币的使用权。
· 怎么理解：permit 签名一旦被提交上链，作用和一笔普通的授权（approve）相同，被授权方可以在额度内转走代币。
· 实操：签名请求里出现 Permit、spender、额度和 deadline 这类字段时，就把它当成一次授权来看待。
$ETH 1910.57（-2.58%）