oy钱包：网页域名和链上授权目标是不同标识，需确认项目是否公开说明其合约部署地址。
不能，必须核对请求中的合约地址。
是否可撤销取决于代币和合约机制，需查看链上授权功能。
检查地址栏是否为预期站点，留意仿冒拼写。
在钱包请求详情中核对完整目标地址。
从项目可信文档确认合约地址，无法对应时拒绝签名。