确认域名
在“确认域名”这个主题下,用户首先需要确定自己正在使用的账户、网络和操作目标。连接 DApp 前先确认域名和页面来源,连接后逐项检查账户、网络和请求内容,不再使用时及时断开。 具体操作时应优先保留可核对的信息,例如地址、网络名称、交易哈希与授权对象,而不是依赖模糊的页面提示。
操作与判断要点
安全判断应贯穿整个操作过程,而不是只在出现异常后才检查。任何转账、签名或授权都应明确对象、网络、金额或权限范围;对来源不明的域名、链接和请求保持谨慎。
不同网络的费用、确认速度、区块浏览器和资产规则可能不同。即使地址格式相似,也不能据此判断网络完全兼容。转账前应同时检查地址、网络和金额,并预留足够的网络费用。
发起连接
在“发起连接”这个主题下,用户首先需要确定自己正在使用的账户、网络和操作目标。连接 DApp 前先确认域名和页面来源,连接后逐项检查账户、网络和请求内容,不再使用时及时断开。 具体操作时应优先保留可核对的信息,例如地址、网络名称、交易哈希与授权对象,而不是依赖模糊的页面提示。
操作与判断要点
助记词和私钥属于用户自行保管的核心凭证。imtoken 官方不会索取这些信息,也不应向任何人发送助记词、私钥或验证码。使用公共设备、公共网络或远程控制软件时应提高警惕。
第三方 DApp 与智能合约可能存在技术风险、恶意逻辑或误导性授权。连接钱包不代表同意全部后续请求,每一次签名与授权都应单独阅读和判断,不再使用的授权应考虑及时取消。
检查请求
在“检查请求”这个主题下,用户首先需要确定自己正在使用的账户、网络和操作目标。连接 DApp 前先确认域名和页面来源,连接后逐项检查账户、网络和请求内容,不再使用时及时断开。 具体操作时应优先保留可核对的信息,例如地址、网络名称、交易哈希与授权对象,而不是依赖模糊的页面提示。
操作与判断要点
不同网络的费用、确认速度、区块浏览器和资产规则可能不同。即使地址格式相似,也不能据此判断网络完全兼容。转账前应同时检查地址、网络和金额,并预留足够的网络费用。
区块链交易广播后通常无法由钱包单方面撤回。确认状态应以对应网络的链上结果为准;在网络拥堵或费用不足时,等待时间可能延长。不要因为短暂延迟而重复执行同一操作。
结束连接
在“结束连接”这个主题下,用户首先需要确定自己正在使用的账户、网络和操作目标。连接 DApp 前先确认域名和页面来源,连接后逐项检查账户、网络和请求内容,不再使用时及时断开。 具体操作时应优先保留可核对的信息,例如地址、网络名称、交易哈希与授权对象,而不是依赖模糊的页面提示。
操作与判断要点
第三方 DApp 与智能合约可能存在技术风险、恶意逻辑或误导性授权。连接钱包不代表同意全部后续请求,每一次签名与授权都应单独阅读和判断,不再使用的授权应考虑及时取消。
链上操作需要把“界面显示”和“网络真实状态”分开理解。钱包负责整理账户、网络与交易信息,但最终记录由对应区块链确认。遇到余额、状态或授权异常时,应先确认当前网络,再核对地址、交易哈希或合约信息。
操作核对清单
- 确认当前网络与目标网络一致
- 逐字符核对接收地址或合约地址
- 明确签名、授权或交易的实际含义
- 不向任何人提供助记词、私钥或验证码
- 不再使用的 DApp 连接与授权及时整理
