有时候在Discord裡看到无论是谁发来的连结，在点击之前首先需要看访问的功能变数名称是不是专案官方的功能变数名称，如果不是的话点击进入后就需要十分警惕：

　　如果该网站唤起MetaMask的弹窗只是要求查看你的钱包地址，是安全的，该操作只是授权该网站查看你的钱包位址，不会对你的资产有其他操作。

　　当你继续在该网站上流览，需要进行钱包相关操作的时候就需要特别留意了，一般网站唤起你的MetaMask总共有如下几个操作类型：

　　转帐

　　​如果网站唤醒的是截图上的转帐请求，你需要注意转帐的目标位址是不是你希望转出的位址，以及转帐的金额是否正确。

　　签名

　　一般来说获取签名的目的是为了证明你拥有该钱包位址，例如Discord裡有个叫Collabland的机器人，它就是通过签名来验证你拥有该钱包地址，并且该钱包地址上拥有该NFT，验证通过后就会给你一个Holder身份认证。

　　​如果大家看到的签名内容是这种明文可读的就没有什麽问题了，你能看明白这段话是什麽意思。但注意胡乱签名是会导致资产损失的。​如果大家看不明白是什麽，就别操作了。卖单签名是要比较留意的，因为卖单的价格可能被攻击者设置为0.001E，如果你不小心在钓鱼网站对此签名了，你的NFT可能就会被低价卖给钓鱼者。

　　所以对于签名消息有一个大致原则，看得懂就签，看不懂就别签。