我到底在签什么？签名与授权解读工具
粘贴签名请求中的消息或数据。该工具可识别 Sign In With Solana 和 Ethereum 登录消息，解码 EVM 代币授权、Permit 和 Permit2 签名以及 NFT 授权，然后用通俗的语言解释风险。它在你的浏览器中运行，但不能代替阅读 Phantom 自身的警告。
需要重点关注的请求
| 请求 | 作用 | 风险 |
|---|---|---|
| 登录消息（Solana 或 Ethereum） | 证明你拥有该地址 | 低，前提是域名与你所在的网站一致 |
| Solana 交易 | 转移代币、兑换、更改代币账户 | 阅读 Phantom 对余额变化的预览；盗币程序会把转账藏在其中 |
| EVM approve / setApprovalForAll | 允许合约转移你的代币或 NFT | 无限额授权在撤销前一直有效 |
| Permit / Permit2 签名 | 通过免 gas 的签名授权代币支出 | 看起来无害，因此被盗币者大量利用 |
Phantom 如何保护你
Phantom 会预览交易的预期结果，并在网站位于其黑名单中或请求看起来具有恶意时发出警告。如果 Phantom 显示红色警告、无法预览交易，或者网站要求你“验证（verify）”或“同步（sync）”钱包，请立即停止。参阅 Phantom 恶意 dapp 警告详解和钱包被盗后该怎么办。
常见问题
登录消息会盗走我的资金吗？
真正的登录消息只能证明你拥有该地址。但盗币网站有时会把交易或代币 permit 伪装成登录请求，所以请检查 Phantom 显示的请求类型。
这个工具能解码 Solana 交易吗？
不能。Solana 交易经过编码且结构复杂；请依靠 Phantom 的预览，它会在你签名前模拟交易结果。
粘贴这些数据安全吗？
安全。消息和交易数据并不是秘密，工具只在你的浏览器中运行。切勿粘贴助记词或私钥。