- 01
先知道地址和私钥分别是什么
先知道地址和私钥分别是什么最容易出错的地方，是把界面提示当成链上事实。地址用于识别链上账户或合约。发送资产前应核对目标网络与地址，建议同时检查开头、结尾和完整来源；从聊天软件或剪贴板复制后也要重新比对，避免地址被替换。
私钥直接对应签名权限，不适合作为日常分享或验证身份的材料。任何网页、聊天窗口、远程协助工具或所谓“同步服务”要求输入私钥时，都应停止操作并重新确认来源。 这类问题最适合通过公开链上记录、可信来源和本地钱包信息交叉确认，而不是依赖陌生人的解释。
钱包账户由链上地址、签名权限和本地密钥材料共同支撑。应用界面可以帮助用户查看状态，但真正决定控制权的是密钥与签名能力；因此更换设备前应先确认备份，而不是只依赖本地应用数据。 最终判断应回到“我正在什么网络、与谁交互、允许什么权限、链上结果是什么”这四个问题。
容易忽略的核对点
- 核对与“先知道地址和私钥分别是什么”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
- 02
完成助记词离线备份
如果只记住一个原则，完成助记词离线备份应该先从可核验信息开始。助记词通常能够恢复钱包控制权，泄露后可能让他人在其他设备上重建账户。应离线保存，不上传网盘、不发送给客服、不拍照长期存放，并在备份后验证记录顺序与可读性。
备份的目标是让用户在设备损坏或应用数据丢失后仍能恢复账户控制。有效备份应保持离线、可读、顺序正确并存放在受控位置，同时避免单点损坏和不必要的电子副本。 当页面信息与预期不一致时，取消操作通常比快速继续更稳妥；之后可用交易哈希、合约地址或区块浏览器重新核验。
创建钱包时真正需要完成的是生成密钥材料、记录备份并确认恢复责任。页面不应要求把助记词上传到服务器；创建完成后应先处理备份，再进行转账或连接 DApp。 只要涉及助记词、私钥或验证码，就不应把这些凭据作为排查问题所需材料提供给任何人。
完成前的确认
- 核对与“完成助记词离线备份”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
- 03
认识网络、Gas 和交易哈希
围绕认识网络、Gas 和交易哈希建立习惯时，不需要记住所有技术细节，但要知道哪些信息决定结果。同一个地址格式可能出现在不同网络中，但链上余额、Gas 资产、合约部署和交易记录彼此独立。操作时应以目标资产所在网络和接收方支持的网络为准，而不是只看界面中的代币名称。
Gas 是网络执行交易或合约操作的成本，其高低受网络规则、拥堵程度和操作复杂度影响。Gas 不是钱包收取的固定价格，也不能用来判断交易是否安全；确认前应同时看金额、网络和请求内容。 这也是为什么同一个按钮在不同网络、合约或权限上下文中可能产生完全不同的结果，不能只根据名称判断。
交易哈希是链上交易的唯一检索线索之一。提交后可用它在对应网络的区块浏览器查看是否已广播、是否进入区块、执行状态和费用信息，遇到延迟时应先核验再决定是否重试。 最终判断应回到“我正在什么网络、与谁交互、允许什么权限、链上结果是什么”这四个问题。
把检查变成固定习惯
- 核对与“认识网络、Gas 和交易哈希”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
- 04
连接 DApp 前先理解权限
实际使用中，连接 DApp 前先理解权限往往和前后多个步骤相连。DApp 连接通常先请求查看账户地址或建立会话，之后才可能提出签名、交易或授权。连接本身的风险低于授权私钥，但仍应确认域名、会话对象和当前网络，并在不再使用时断开连接。
签名可以证明账户同意某段消息或交易内容。某些消息签名不直接转账，却可能用于登录、授权或构造后续操作；因此每次签名前都应阅读可识别的域名、对象、金额、权限和有效期。 这类问题最适合通过公开链上记录、可信来源和本地钱包信息交叉确认，而不是依赖陌生人的解释。
代币授权允许某个合约在一定条件下使用账户中的代币。授权额度过大或授权给错误合约会扩大风险范围；应核对授权对象、代币、额度和用途，并定期取消不再需要的权限。 只要涉及助记词、私钥或验证码，就不应把这些凭据作为排查问题所需材料提供给任何人。
实际操作检查
- 核对与“连接 DApp 前先理解权限”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
imtoken
准备开始使用？
下载入口统一进入安全的下载页面。操作前继续核对网络、地址和请求内容。