什么是 Permit 签名

Permit 与 Permit2 允许用链下签名批准代币花费，而非链上交易。它们节省 gas，并改善正规应用的使用体验。

攻击者为何滥用

由于这是签名而非交易，它绝不会出现在你的链上记录中。受害者往往看不到访问是如何被授予的，而该权限可能范围很广、存续很久。

如何保持安全

把 Permit 请求看得和交易一样重要。核对花费方、金额与有效期。若一个新的或不可信的网站就某个有价值代币索要 Permit，请拒绝。