从事链上安全多年的从业者指出，TP钱包的消息签名是用私钥盖章，看似仅用于身份验证，实则暗藏风险。不少小白因乱点签名，被去中心化应用或“官方活动”悄悄植入的资产转移权限套取资产，如参与空投时未细看签名内容，签后钱包资产被转走，签名相当于将控制权交给他人，需警惕。
