EIP-712签名是什么？钱包风险

结论

EIP-712签名是一种让钱包把待签名内容按“结构化数据”展示的以太坊生态标准。它的目标不是替用户判断项目好坏，而是把原本难读的十六进制字符串，拆成域名、版本、链ID、合约地址、函数含义和具体参数等信息，方便用户在签名前做核对。对普通用户来说，EIP-712签名最有价值的地方，是减少“看不懂就确认”的盲签风险；但它不能保证页面一定真实、合约一定无漏洞，也不能阻止用户主动确认高权限请求。

因此，看到 EIP-712 弹窗时，正确做法不是因为它“看起来更正规”就直接签名，而是把它当成一张风险清单：DApp 域名是否可信、钱包展示的合约是否与官方一致、链ID是否是你正在使用的网络、授权范围是否过大、过期时间是否合理。若信息不完整、来源不明或与你当前操作不一致，应优先拒绝。

EIP-712解决了什么问题

早期钱包签名常见的问题是可读性差。用户可能只看到一长串哈希或原始消息，很难判断自己签下的到底是登录声明、订单、Permit 授权，还是某个能影响资产权限的操作。EIP-712定义了类型化结构、域分隔和消息编码方式，让应用可以把“我要签什么”以更明确的字段传给钱包。

这类字段通常包括 domain、types、primaryType、message 等部分。domain 里可能出现应用名称、版本、链ID、验证合约地址；message 里则是本次请求的具体内容。钱包如果支持展示这些字段，用户就能把“当前网页说的操作”和“钱包弹窗里的内容”放在一起对照，而不是只凭按钮文案判断。

这也解释了为什么 EIP-712 常被用于登录、订单撮合、Permit 授权、链下报价确认等场景。它适合表达一段有字段、有类型、有边界的意图，但最终是否安全，仍取决于 DApp 前端、合约实现、钱包展示质量以及用户核对动作。关于签名被诱导的常见场景，可以配合阅读 签名钓鱼识别。

签名前重点看四项

第一，看域名和来源。钱包展示的信息应与你正在访问的 DApp 相符，浏览器地址也应来自官方入口。搜索广告、社群链接和短链接都可能把用户带到仿冒页面，即使弹窗使用 EIP-712 格式，也不能替代来源核验。

第二，看合约地址。若钱包或区块浏览器能显示 verifyingContract，应确认它是否与项目官方文档、区块浏览器标签或你平时使用的入口一致。合约地址不熟悉、刚部署、没有公开说明，或与页面宣称的产品不一致，都应暂停。

第三，看链ID。EIP-712 的 domain 可以包含 chainId，用来区分不同网络。用户应确认弹窗里的链与当前资产所在网络一致，避免在错误网络上签下自己并未理解的请求。多链应用、跨链桥、测试网入口尤其需要多看一眼。

第四，看权限和有效期。签名内容如果涉及 spender、value、deadline、nonce 等字段，要判断授权对象、额度和过期时间是否符合当前操作。若只是登录却要求资产授权，或额度明显超过需求，就不应继续。Token 授权后的检查与撤销，可参考 Token授权查询与撤销；Permit 类签名的风险可参考 Permit签名授权。

它和普通授权、交易有什么区别

签名本身通常不直接上链，也不一定立刻花费 Gas。它更像是用户对一段数据表达同意，之后可能由 DApp、合约或第三方把这份签名提交到链上使用。正因为它可以先离线产生、后续再被使用，用户更要关注签名内容与有效期。

链上交易则会在钱包里显示更明确的发送网络、Gas、调用合约和资产变化，确认后通常会广播到网络。普通 ERC-20 approve 授权是链上交易；而某些 Permit 授权先通过签名完成授权意图，再由其他交易携带签名执行。两者路径不同，但都可能改变资产权限。

不要把“没有 Gas”误解为“没有风险”。很多钓鱼页面正是利用用户对免费签名的放松心理，引导用户签下可被后续利用的消息。Passkey、智能账户或硬件钱包也只能改善密钥管理与确认体验，不能替用户判断所有业务意图，相关基础可参考 Passkey钱包和助记词。

为什么仍然会误签

EIP-712提升的是表达能力，不是绝对安全能力。若前端页面仿冒官方站点，用户可能在错误来源上看到一份看似正常的结构化签名；若钱包没有把关键字段翻译清楚，用户仍可能忽略合约、额度或期限；若用户急于领取空投、参与活动，也可能跳过核对。

此外，结构化字段并不代表合约逻辑简单。一个合约地址背后可能有代理、升级权限、复杂的订单撮合规则或外部调用。用户无法从签名弹窗中完全审计合约，只能先做基础排雷：来源、合约、链ID、权限、期限五项不清楚，就不要签。对大额资产，建议使用单独钱包、限额授权、硬件钱包确认和区块浏览器复核等组合手段。

实用检查流程

签名前可以按三步处理：先确认自己是否真的发起了这个操作；再逐项核对钱包弹窗中的 domain、chainId、verifyingContract、message 字段；最后判断权限是否与操作目的匹配。任何一步对不上，都应关闭页面并从官方入口重新进入。

签名后也不是完全无事可做。若怀疑签错，应尽快检查相关地址授权、取消不必要的 approve、转移高价值资产到新地址，并关注项目官方与钱包安全提示。对无法确认后果的签名，不要继续追加交易去“补救”，应先停止交互并核实。

风险提示

本文仅用于区块链钱包与签名安全教育，不构成任何投资建议、交易建议或收益承诺。加密资产价格波动剧烈，链上操作一旦确认或签名被滥用，可能造成本金损失。不同钱包对 EIP-712 字段的展示能力不完全一致，DApp 前端、合约权限和第三方入口也可能变化。签名前请独立核实官方域名、合约地址、链ID、授权范围与有效期；看不懂、对不上或来源不明时，应选择拒绝。