TP钱包实用教程 · 安全

消息签名与链上交易签名有什么区别

消息签名通常只证明你控制某个地址，链上交易签名则授权节点执行转账、合约调用等状态改变。看懂签名对象、费用与授权范围，才能避免把一次“确认”误当成另一种操作。

阅读时间：约 4 分钟

签名的对象和结果不同

消息签名针对一段文本、结构化数据或登录挑战进行签名，结果通常用于证明“这条内容由该地址签署”。它不会被区块链节点当作交易执行，也一般不会改变余额、代币持仓或合约状态。常见场景包括登录网站、绑定地址、确认订单信息或参与投票。

链上交易签名针对完整交易数据，例如收款地址、金额、代币合约、调用方法、nonce和网络等。广播后，验证者会在共识规则下执行它；成功时可能转账、产生手续费，并永久写入链上。因此，两者都可能弹出“签名”按钮，但权限含义完全不同。

消息签名本身通常不直接花费资产，但恶意网站可以让你签署看似普通、实际具有授权含义的结构化消息。例如Permit、NFT挂单或订单授权可能包含代币数量、期限、接收方和链ID；网站随后可利用该签名提交相关操作。风险不在“上链扣款”当下，而在签名内容可能被转交给合约或服务端使用。

交易签名的风险通常更直观：地址写错、金额过大、网络不匹配或合约恶意转走资产，都可能造成不可逆损失。钱包展示若只突出网站名称而折叠原始字段，用户就更应展开详情，逐项比对，而不是依赖页面文案或图标。

先判断请求的目标：登录或证明身份，通常应是消息签名；转账、兑换、质押、铸造或合约交互，则属于链上交易。再在钱包详情页查看原始消息或交易字段，核对域名、链ID、nonce、收款地址、代币数量、Gas上限及授权期限。任何无法解释的字段，都应先取消并从项目的可信入口重新进入。

签名后也要区分“已签名”和“已广播、已确认”。消息签名可能只停留在网站服务器；交易签名还要在区块浏览器核验哈希、状态、实际调用和费用。若误签了授权类消息，应尽快通过可信工具检查并撤销不必要的授权，但撤销本身仍是一笔链上交易，需要再次确认网络和费用。