它的作用
setApprovalForAll 授予某个操作方转移你某个收藏中全部 NFT 的权限。市场以正规方式使用它，好让你无需逐件授权即可挂单。
危险所在
在钓鱼网站上，同样的签名能让攻击者一次性转走你的整个收藏。这是一次点击，却波及整个收藏。
如何保护自己
只在你信任且直接访问的市场上批准 setApprovalForAll。停止使用某个市场时撤销它。能标记整集授权的工具会给你叫停的机会。
更多文章
Guide
A Web3 security checklist to run before every signature
One short mental checklist, used every time, prevents the majority of avoidable losses.
阅读指南 → GuideUnderstanding gas so scams cannot exploit your confusion
Scams often hide behind fee confusion. Basic gas literacy removes that leverage.
阅读指南 →