签名消息和签名交易有什么区别？为什么每次都要读清请求
用生活例子讲清钱包里两种签名的对象、权限和风险，帮你建立读清请求再签的习惯。
很多人用钱包时都会遇到一个困惑：为什么有时候弹出来的是“签名消息”，有时候又是“签名交易”？看起来都是点一下确认，但背后的含义差得很远。打个比方，签名消息就像你在空白纸上签个名，证明你同意某段话；签名交易则像你签了一张已经填好金额和收款人的支票，一旦交出去，钱就按支票上的内容划走了。
先说签名消息。它签的对象是一段文字，通常是一串你看不太懂的字符。这段文字本身不会直接让资产发生转移，它更像是一种证明，证明“这个地址的主人确实同意了这个内容”。比如你登录某个网站，网站让你签一条“我同意登录”的消息，你签了，网站就知道你是地址的主人，然后放你进去。但问题在于，有些恶意网站会诱导你签一条看似无害、实则暗藏授权的消息。比如消息里可能写着“我同意授权某合约使用我的某类资产”，你以为是登录，其实是在给授权。所以哪怕只是签名消息，也要看清它让你签的到底是什么。
再说签名交易。交易是链上实实在在的一笔操作，比如转账、兑换、调用合约。签名交易意味着你同意把这笔交易广播出去，一旦矿工打包，资产就真的动了。它签的对象是一笔完整的交易数据，里面包含了发送方、接收方、金额、手续费、调用的合约方法等等。你签了名，就等于在说“我同意按这笔交易的内容执行”。如果交易内容是转走你所有的某种资产，你签了，资产就没了。
那为什么每次都要读清请求呢？因为钱包弹出的确认框，就是你最后一道防线。很多骗局就是利用人们不细看、随手点确认的习惯。比如你正在参与一个陌生的空投活动，网站让你先签名一条消息，你一看只是“签名”不是“转账”，就放松了警惕。结果那条消息里藏着“批准某合约无限量使用你的某资产”的授权，你签了之后，对方就能在以后某个时间把你的资产转走。又或者你收到一笔奇怪的交易请求，钱包显示“调用合约”，你以为是领取奖励，其实合约函数是“转走你的资产”。
读请求不是让你看懂每一行代码，而是抓住几个关键点：这笔操作是消息还是交易？如果是交易，要转出什么资产、转给谁、数量是多少？如果是消息，消息内容里有没有“授权”“批准”“approve”之类的字眼？有没有提到某个合约地址？只要感觉不对劲，哪怕只是有一点点模糊，就不要签。
有人可能会问，那我怎么知道一条消息里有没有藏授权？其实钱包在显示签名消息时，通常会尽量把消息内容解码成人类可读的文字。如果显示出来的是一堆乱码或者你看不懂的英文，那就要格外小心。你可以拒绝签名，或者换一个更可信的渠道去核实。不要因为网站说“必须签名才能继续”就硬着头皮签。
还有一点，签名交易时，手续费是付给网络的，不是付给某个项目方。如果有人让你签一笔交易，说“这是手续费，签了就能领奖励”，你要看清楚交易里转出的资产到底是什么。很多时候，骗子会把“转出你的原生资产”伪装成“支付手续费”，你签了，资产就转给了骗子。
总结成一句话：签名消息是证明“我同意某段话”，签名交易是执行“我同意某笔转账或合约调用”。前者可能埋着授权陷阱，后者直接动资产。每次弹出确认框，先停一下，看清楚是哪种签名，内容是什么，再决定要不要签。这个习惯能帮你避开大多数钱包骗局。