先识别被授权对象
如果只记住一个原则，先识别被授权对象应该先从可核验信息开始。代币授权允许某个合约在一定条件下使用账户中的代币。授权额度过大或授权给错误合约会扩大风险范围；应核对授权对象、代币、额度和用途，并定期取消不再需要的权限。
地址用于识别链上账户或合约。发送资产前应核对目标网络与地址，建议同时检查开头、结尾和完整来源；从聊天软件或剪贴板复制后也要重新比对，避免地址被替换。 操作顺序也很重要：先确认来源和网络，再看地址或合约，最后才处理金额、费用、签名或权限。
智能合约按照部署在链上的代码执行规则。钱包可以显示调用摘要，但复杂交互可能包含多层调用；对于陌生合约、高额度授权或不可理解的请求，应先停止并通过独立来源核对。 即使钱包界面已经给出状态，重要操作仍值得保留可追溯信息，以便之后独立核对。
实际操作检查
- 核对与“先识别被授权对象”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
限制不必要的授权范围
围绕限制不必要的授权范围建立习惯时，不需要记住所有技术细节，但要知道哪些信息决定结果。权限范围决定第三方能执行什么操作以及可操作多少资产。理解“查看地址”“签名消息”“发送交易”“代币授权”的差异，可以避免把低风险连接误认为高风险授权，也能更准确识别异常请求。
代币名称和图标可以被复制，合约地址更适合用于确认资产身份。添加自定义代币或处理陌生资产时，应从可信来源核对合约地址、网络和精度信息，不因名称相似就判断为同一资产。 对于金额较大、权限较高或无法撤回的操作，应增加一次独立复核，例如第二设备、可信书签或小额测试。
签名可以证明账户同意某段消息或交易内容。某些消息签名不直接转账，却可能用于登录、授权或构造后续操作；因此每次签名前都应阅读可识别的域名、对象、金额、权限和有效期。 如果无法确认请求目的或对象，最合适的下一步是停止，而不是通过增加授权或重复提交来尝试解决。
容易忽略的核对点
- 核对与“限制不必要的授权范围”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
断开连接不会自动撤销授权
实际使用中，断开连接不会自动撤销授权往往和前后多个步骤相连。断开 DApp 连接可以结束当前会话，但通常不会自动撤销已授予的链上代币授权。完成交互后既要断开不需要的连接，也要单独检查仍然有效的授权记录。
取消授权需要发起新的链上交易来更新已有权限，因此通常也会产生网络费用。撤销前应确认正确网络、代币和被授权合约；断开网站连接并不能代替链上撤销。 因此，用户在确认按钮出现之前，应把当前网络、目标对象和预期结果放在一起比较；只要其中一项对不上，就先停止并重新核对。
交易记录需要区分“已提交”“已进入区块”和“已获得更多确认”等阶段。界面状态出现延迟并不一定代表交易失败，用户应以对应网络上的交易哈希和执行结果作为主要核验依据。 即使钱包界面已经给出状态，重要操作仍值得保留可追溯信息，以便之后独立核对。
完成前的确认
- 核对与“断开连接不会自动撤销授权”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
定期检查旧授权与陌生合约
把定期检查旧授权与陌生合约拆开看，会比一次性接受页面结论更可靠。取消授权需要发起新的链上交易来更新已有权限，因此通常也会产生网络费用。撤销前应确认正确网络、代币和被授权合约；断开网站连接并不能代替链上撤销。
区块浏览器用于查询地址、交易哈希、区块和合约公开数据。使用时要先确认浏览器对应的网络，并谨慎识别广告、仿冒页面和未经验证的合约标签；浏览器显示的是链上信息，不替代私钥安全。 操作顺序也很重要：先确认来源和网络，再看地址或合约，最后才处理金额、费用、签名或权限。
恶意合约或恶意前端可能通过伪装空投、领取、验证账户等场景诱导签名或授权。风险判断应关注真正被调用的合约、权限范围和交易效果，而不是页面宣称的活动名称。 如果无法确认请求目的或对象，最合适的下一步是停止，而不是通过增加授权或重复提交来尝试解决。
把检查变成固定习惯
- 核对与“定期检查旧授权与陌生合约”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
安全声明
助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码；链上交易通常无法由钱包单方面撤回；第三方 DApp 和智能合约可能存在风险。
imtoken
准备开始使用？
下载入口统一进入安全的下载页面。操作前继续核对网络、地址和请求内容。