诱导用户签署 EIP-2612 permit 消息的钓鱼手法：签名即授权代币转移，无需后续链上交易，很多钱包提示极其简陋，用户以为在「验证」，实际签了转账授权。防法：看懂钱包签名内容，不确定的签名一律拒绝，钓鱼高发期用只读钱包冷签。
这是速览版解释。