查看签名文本是否包含域名、用途或随机数。
确认当前网站地址与消息声明的来源一致。
若消息内容无法解释，先停止并向服务方核实。
不一定，签名也可能用于授权或其他操作。
不能单凭这一点判断，但应确认协议定义。
