确认请求是消息签名、登录验证还是链上交易。
核对请求来源、用途和可见消息内容。
若页面无法说明签名将授权什么行为，先向可信支持渠道确认。
不能，消息签名也可能授权特定操作或身份声明。
先去除账户隐私和敏感数据，并优先使用可信官方说明。
