检查地址栏是否为预期站点，留意仿冒拼写。
在钱包请求详情中核对完整目标地址。
从项目可信文档确认合约地址，无法对应时拒绝签名。
不能，必须核对请求中的合约地址。
是否可撤销取决于代币和合约机制，需查看链上授权功能。