每次签名都应有明确目的

像授权银行转账或签合同一样对待签名。熟悉的标识、成功的交易模拟或硬件设备，都不能单独证明实际操作安全。

一套简短的签名流程

1. 确认交易为何必要，能否等到休息充分、环境私密且使用常规设备时再做。
2. 通过事先核实的入口打开服务，不跟随私信、付费搜索结果或紧急“安全更新”链接。
3. 独立核对完整收款地址、网络、资产、金额，以及必要的备注或标签。不要因为首尾相似，就从交易记录中复制地址。
4. 读懂操作和权限。如果无法解释签名会授权什么，先停止，并咨询可信赖的专业人士。
5. 对新收款地址进行适当的小额测试，并独立确认到账。测试只验证部分流程，不能证明收款人诚信，也不能防止之后被替换地址。
6. 重要交易应有第二人复核，且由其独立取得收款信息。保留审批记录，不包含私钥或助记词。

授权与转账同样重要

代币授权可能允许合约在之后支出代币。使用经过核实且适用于该链和钱包的工具，检查额度并撤销不再需要的权限。断开网站连接不等于撤销链上授权。[S16]

消息签名、permit 授权、账户委托和批量交易，可能产生超出可见转账的后果。确认签名涉及哪些资产和未来操作，不要为了通过界面而盲签无法判断的交易。

让储备签名保持简单可控

使用专门用于该目的、仍获支持并及时更新的设备。硬件从厂家或授权渠道购买，并遵循验真与初始化说明。绝不接受由卖家、活动主人或“客服”预先设置助记词的钱包。

储备签名应远离娱乐、旅途疲劳、演示网站、游戏、实验软件和未经请求的远程支持。交易自动化应有有限权限、明确负责人和安全暂停方式。

应立即暂停的信号： 收款信息变化、意外授权、要求几分钟内完成、新浏览器扩展、不明设备提示，或要求绕过常规复核人。暂停交易是可以接受的结果。