假空投与钓鱼

假空投：骗的不是私钥，是你那一次授权

多数钱包被搬空的案例里，受害者并没有交出私钥，而是在页面上确认了一次授权。approve 给了什么权限、空投投毒怎样引流、签名前如何分清转账和授权，以及发现异常后的止损顺序。