- 01
访问前先确认域名与网络
访问前先确认域名与网络最容易出错的地方，是把界面提示当成链上事实。钓鱼页面常通过相似域名、搜索广告、私信链接或假活动诱导用户进入。访问钱包相关页面时应从可信入口核对域名，不因为页面设计相似、Logo 正确或出现“紧急”提示就降低警惕。
同一个地址格式可能出现在不同网络中，但链上余额、Gas 资产、合约部署和交易记录彼此独立。操作时应以目标资产所在网络和接收方支持的网络为准，而不是只看界面中的代币名称。 这类问题最适合通过公开链上记录、可信来源和本地钱包信息交叉确认，而不是依赖陌生人的解释。
DApp 连接通常先请求查看账户地址或建立会话，之后才可能提出签名、交易或授权。连接本身的风险低于授权私钥，但仍应确认域名、会话对象和当前网络，并在不再使用时断开连接。 最终判断应回到“我正在什么网络、与谁交互、允许什么权限、链上结果是什么”这四个问题。
容易忽略的核对点
- 核对与“访问前先确认域名与网络”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
- 02
连接只开放必要账户信息
如果只记住一个原则，连接只开放必要账户信息应该先从可核验信息开始。权限范围决定第三方能执行什么操作以及可操作多少资产。理解“查看地址”“签名消息”“发送交易”“代币授权”的差异，可以避免把低风险连接误认为高风险授权，也能更准确识别异常请求。
Web 连接通常通过浏览器与钱包之间的会话完成。网站看到的是用户允许暴露的账户信息和后续签名请求，连接本身不应被理解为把私钥交给网站，也不意味着后续请求都可信。 当页面信息与预期不一致时，取消操作通常比快速继续更稳妥；之后可用交易哈希、合约地址或区块浏览器重新核验。
钱包账户由链上地址、签名权限和本地密钥材料共同支撑。应用界面可以帮助用户查看状态，但真正决定控制权的是密钥与签名能力；因此更换设备前应先确认备份，而不是只依赖本地应用数据。 只要涉及助记词、私钥或验证码，就不应把这些凭据作为排查问题所需材料提供给任何人。
完成前的确认
- 核对与“连接只开放必要账户信息”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
- 03
后续签名必须逐次判断
围绕后续签名必须逐次判断建立习惯时，不需要记住所有技术细节，但要知道哪些信息决定结果。签名可以证明账户同意某段消息或交易内容。某些消息签名不直接转账，却可能用于登录、授权或构造后续操作；因此每次签名前都应阅读可识别的域名、对象、金额、权限和有效期。
智能合约按照部署在链上的代码执行规则。钱包可以显示调用摘要，但复杂交互可能包含多层调用；对于陌生合约、高额度授权或不可理解的请求，应先停止并通过独立来源核对。 这也是为什么同一个按钮在不同网络、合约或权限上下文中可能产生完全不同的结果，不能只根据名称判断。
代币授权允许某个合约在一定条件下使用账户中的代币。授权额度过大或授权给错误合约会扩大风险范围；应核对授权对象、代币、额度和用途，并定期取消不再需要的权限。 最终判断应回到“我正在什么网络、与谁交互、允许什么权限、链上结果是什么”这四个问题。
把检查变成固定习惯
- 核对与“后续签名必须逐次判断”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
- 04
结束后断开并检查授权
实际使用中，结束后断开并检查授权往往和前后多个步骤相连。断开 DApp 连接可以结束当前会话，但通常不会自动撤销已授予的链上代币授权。完成交互后既要断开不需要的连接，也要单独检查仍然有效的授权记录。
取消授权需要发起新的链上交易来更新已有权限，因此通常也会产生网络费用。撤销前应确认正确网络、代币和被授权合约；断开网站连接并不能代替链上撤销。 这类问题最适合通过公开链上记录、可信来源和本地钱包信息交叉确认，而不是依赖陌生人的解释。
交易记录需要区分“已提交”“已进入区块”和“已获得更多确认”等阶段。界面状态出现延迟并不一定代表交易失败，用户应以对应网络上的交易哈希和执行结果作为主要核验依据。 只要涉及助记词、私钥或验证码，就不应把这些凭据作为排查问题所需材料提供给任何人。
实际操作检查
- 核对与“结束后断开并检查授权”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
imtoken
准备开始使用？
下载入口统一进入安全的下载页面。操作前继续核对网络、地址和请求内容。