安全防护

核心原则

在“核心原则”这个主题下，用户首先需要确定自己正在使用的账户、网络和操作目标。钱包安全的核心是控制私钥、助记词、设备和授权边界。官方人员不会索取助记词、私钥或验证码。 具体操作时应优先保留可核对的信息，例如地址、网络名称、交易哈希与授权对象，而不是依赖模糊的页面提示。

操作与判断要点

链上操作需要把“界面显示”和“网络真实状态”分开理解。钱包负责整理账户、网络与交易信息，但最终记录由对应区块链确认。遇到余额、状态或授权异常时，应先确认当前网络，再核对地址、交易哈希或合约信息。

助记词和私钥属于用户自行保管的核心凭证。imtoken 官方不会索取这些信息，也不应向任何人发送助记词、私钥或验证码。使用公共设备、公共网络或远程控制软件时应提高警惕。

常见风险场景

在“常见风险场景”这个主题下，用户首先需要确定自己正在使用的账户、网络和操作目标。钱包安全的核心是控制私钥、助记词、设备和授权边界。官方人员不会索取助记词、私钥或验证码。 具体操作时应优先保留可核对的信息，例如地址、网络名称、交易哈希与授权对象，而不是依赖模糊的页面提示。

操作与判断要点

安全判断应贯穿整个操作过程，而不是只在出现异常后才检查。任何转账、签名或授权都应明确对象、网络、金额或权限范围；对来源不明的域名、链接和请求保持谨慎。

不同网络的费用、确认速度、区块浏览器和资产规则可能不同。即使地址格式相似，也不能据此判断网络完全兼容。转账前应同时检查地址、网络和金额，并预留足够的网络费用。

操作前核对

在“操作前核对”这个主题下，用户首先需要确定自己正在使用的账户、网络和操作目标。钱包安全的核心是控制私钥、助记词、设备和授权边界。官方人员不会索取助记词、私钥或验证码。 具体操作时应优先保留可核对的信息，例如地址、网络名称、交易哈希与授权对象，而不是依赖模糊的页面提示。

操作与判断要点

助记词和私钥属于用户自行保管的核心凭证。imtoken 官方不会索取这些信息，也不应向任何人发送助记词、私钥或验证码。使用公共设备、公共网络或远程控制软件时应提高警惕。

第三方 DApp 与智能合约可能存在技术风险、恶意逻辑或误导性授权。连接钱包不代表同意全部后续请求，每一次签名与授权都应单独阅读和判断，不再使用的授权应考虑及时取消。

事件后的处理

在“事件后的处理”这个主题下，用户首先需要确定自己正在使用的账户、网络和操作目标。钱包安全的核心是控制私钥、助记词、设备和授权边界。官方人员不会索取助记词、私钥或验证码。 具体操作时应优先保留可核对的信息，例如地址、网络名称、交易哈希与授权对象，而不是依赖模糊的页面提示。

操作与判断要点

不同网络的费用、确认速度、区块浏览器和资产规则可能不同。即使地址格式相似，也不能据此判断网络完全兼容。转账前应同时检查地址、网络和金额，并预留足够的网络费用。

区块链交易广播后通常无法由钱包单方面撤回。确认状态应以对应网络的链上结果为准；在网络拥堵或费用不足时，等待时间可能延长。不要因为短暂延迟而重复执行同一操作。

操作核对清单