← 测试目录

手续费授权签名

模拟恶意插件在交易网站里插入的「授权 builder / integrator 收取手续费」签名,检查钱包是否在签名页拦截非零费率的授权,同时放行撤销授权和普通授权。

只签名,不发交易。使用空测试钱包。看完签名页的状态后点取消即可,不需要真的签名。

  1. 点「连接钱包」。连接到任意 EVM 链都可以:每次发起签名前页面会读取当前链,并用它填写签名里的 chainId。
  2. 逐个点下面的按钮,在钱包签名页观察:
    • 应被拦截:签名按钮不可点,并直接显示拦截原因(不需要悬停)。正常 = 拦截;异常 = 可以签名。
    • 应可签名:签名按钮可点,没有拦截原因。正常 = 可签名;异常 = 被拦截。
  3. 点取消,页面会显示 4001 拒绝,表示请求已结束。一直显示 pending 说明请求没有返回。
  4. 在钱包设置里关闭手续费保护后再点一次「应被拦截」的用例,应该变为可签名。
未连接