准备安全环境
使用可信设备和私人网络,关闭录屏、远程控制与不必要的共享功能。
使用可信设备和私人网络,关闭录屏、远程控制与不必要的共享功能。
离线抄写助记词,核对顺序并分开保管,不截图、不上传、不转发。
先接收和发送小额资产,学会通过交易哈希查看链上确认状态。
钱包用于管理链上账户和签名权限。公开地址可以用于接收资产和查询记录,而助记词与私钥能够控制账户,必须严格保密。任何人获得助记词或私钥,都可能在其他设备恢复钱包并转移资产。imtoken 官方人员不会要求你提供这些信息。
选择没有摄像头监控、屏幕共享或他人围观的环境。确认设备系统与浏览器没有异常插件,避免使用公共电脑、网吧设备或正在接受远程协助的手机。通过确认过的官方入口获取应用,不使用聊天群中未经核实的安装包。
不同网络的资产与手续费规则彼此独立。添加网络时,应核对网络名称、链 ID、RPC、区块浏览器和原生 Gas 代币等参数,并优先采用经过核实的来源。即使多个 EVM 网络使用相同地址格式,资产也不会自动跨链转移。
切换网络后,页面显示的余额和资产列表可能变化,这是因为钱包正在读取不同链上的记录。不要仅凭资产名称判断网络,应同时核对代币合约地址和链名称。
向他人提供公开地址前,先选择正确网络并确认对方发送的资产与该网络匹配。某些平台还会要求填写备注、标签或最小充值金额,应按对方规则执行。首次接收新网络资产时,可先进行小额测试,到账后再继续。
输入接收地址后,应逐字符核对或使用可信二维码,并再次检查网络、资产、数量和手续费。恶意软件可能替换剪贴板中的地址,因此不能只看首尾几个字符。提交后交易通常无法由钱包单方面撤回。
Gas 或网络手续费支付给区块链网络,用于处理交易。费用高低受网络拥堵和交易复杂度影响。手续费过低可能导致等待时间增加,失败的合约交易也可能消耗部分 Gas。提交后请保存交易哈希。
钱包中的记录是便捷入口,最终链上状态可通过对应网络的区块浏览器核对。粘贴交易哈希后,查看状态、区块高度、发送地址、接收地址、数量、手续费和代币合约。不要在错误网络的浏览器中查询。
连接 DApp 前核对域名和网络。连接通常只允许网站读取公开地址,但后续签名可能涉及登录、代币授权、合约调用或资产转移。签名前应阅读请求内容,拒绝看不懂、范围过大或来源不明的授权。
使用结束后可断开连接,并定期检查代币授权额度。取消授权本身通常也需要支付网络手续费。第三方 DApp 与智能合约由其各自提供方负责,imtoken 不能替代你评估其安全性。