签名消息是钱包用私钥生成的“数字印章”，用来证明你控制某个地址并同意某段内容，私钥不会因此被发送出去。真正的风险往往来自没看清签名请求，把登录签名误当成无害确认，或在授权类操作中放大了权限。