Web3安全 2026-09-22 · CoinVado Research
MetaMask 签名安全完全指南：识别 eth_sign 与 Permit 签名钓鱼，守住钱包（2026）
钱包什么都没点就被清空？多数不是私钥泄露，而是你在 MetaMask 里签了一个看不懂的签名。本文讲清签名和交易、授权的区别，逐一拆解 eth_sign、personal_sign、signTypedData、Permit 四种签名与风险等级，附 $44 万 USDC、$650 万钱包被清空案例、签名前必查清单与中招后的应急处理。