网页声称只做只读钱包检查却弹出签名请求时，为什么描述与实际权限已经不一致
先停在钱包确认界面核对请求类型
不要因为按钮写着检查余额或风险扫描就直接确认。查看发起网站、当前网络、所选账户以及钱包展示的是登录消息、结构化签名还是链上交易；营销文案不能覆盖钱包实际解析出的权限。
只读查询与主动授权不是同一动作
公开链数据可以通过地址查询，要求签名说明网站正在请求额外证明或权限。若消息不可读、包含陌生合约、无限期授权或与说明无关的字段，应拒绝并从钱包断开该站点。
拒绝以后从可信工具独立检查
使用事先确认的区块浏览器或钱包内置功能查看余额、交易和授权，不沿用可疑页面推荐的替代链接。若已经签署，保存签名或哈希、重新核对链上状态，并按钱包官方安全指引评估后续措施。
核对要点
- 按钮文案不能定义钱包请求权限
- 公开查询通常不需要提交秘密签名
- 已签署时保存证据并独立核对链上状态
资料来源
文中核对流程为本站整理，适用条件以具体产品当前官方文档为准。示例不是账户实际数据。