imtoken

转账核对

把地址、网络、资产、金额、Gas、签名和交易哈希变成发送前后的固定核对步骤。

先核对网络再检查请求保留可验证记录

检查 1

地址核对要在复制之后再做一次

把地址核对要在复制之后再做一次拆开看，会比一次性接受页面结论更可靠。地址用于识别链上账户或合约。发送资产前应核对目标网络与地址，建议同时检查开头、结尾和完整来源；从聊天软件或剪贴板复制后也要重新比对，避免地址被替换。

剪贴板内容可能被恶意软件替换，特别是长地址不容易肉眼发现变化。复制地址后应再次核对首尾和关键字符；重要转账可配合地址簿、小额测试或第二设备复核。这也是为什么同一个按钮在不同网络、合约或权限上下文中可能产生完全不同的结果，不能只根据名称判断。

接收资产时不仅要复制地址，还要明确告诉发送方使用哪条网络。对于同名资产或跨链资产，应进一步核对合约信息和网络支持情况，避免资产被发送到接收方无法正常识别的网络。如果无法确认请求目的或对象，最合适的下一步是停止，而不是通过增加授权或重复提交来尝试解决。

把检查变成固定习惯

核对与“地址核对要在复制之后再做一次”相关的网络、地址或合约来源
确认当前请求与预期操作一致，不因界面名称相似而跳过检查
保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管

检查 2

网络与资产必须匹配

理解“网络与资产必须匹配”时，先把它放进一次真实操作中看。同一个地址格式可能出现在不同网络中，但链上余额、Gas 资产、合约部署和交易记录彼此独立。操作时应以目标资产所在网络和接收方支持的网络为准，而不是只看界面中的代币名称。

代币名称和图标可以被复制，合约地址更适合用于确认资产身份。添加自定义代币或处理陌生资产时，应从可信来源核对合约地址、网络和精度信息，不因名称相似就判断为同一资产。这类问题最适合通过公开链上记录、可信来源和本地钱包信息交叉确认，而不是依赖陌生人的解释。

发送资产的关键检查项包括目标地址、网络、资产、金额和 Gas。大额操作可先进行小额验证；如果页面提示突然改变网络、增加授权或出现与预期无关的签名，应先取消并重新核对。即使钱包界面已经给出状态，重要操作仍值得保留可追溯信息，以便之后独立核对。

实际操作检查

核对与“网络与资产必须匹配”相关的网络、地址或合约来源
确认当前请求与预期操作一致，不因界面名称相似而跳过检查
保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管

检查 3

金额、Gas 与签名内容要同时看

金额、Gas 与签名内容要同时看最容易出错的地方，是把界面提示当成链上事实。Gas 是网络执行交易或合约操作的成本，其高低受网络规则、拥堵程度和操作复杂度影响。Gas 不是钱包收取的固定价格，也不能用来判断交易是否安全；确认前应同时看金额、网络和请求内容。

签名可以证明账户同意某段消息或交易内容。某些消息签名不直接转账，却可能用于登录、授权或构造后续操作；因此每次签名前都应阅读可识别的域名、对象、金额、权限和有效期。当页面信息与预期不一致时，取消操作通常比快速继续更稳妥；之后可用交易哈希、合约地址或区块浏览器重新核验。

权限范围决定第三方能执行什么操作以及可操作多少资产。理解“查看地址”“签名消息”“发送交易”“代币授权”的差异，可以避免把低风险连接误认为高风险授权，也能更准确识别异常请求。如果无法确认请求目的或对象，最合适的下一步是停止，而不是通过增加授权或重复提交来尝试解决。

容易忽略的核对点

核对与“金额、Gas 与签名内容要同时看”相关的网络、地址或合约来源
确认当前请求与预期操作一致，不因界面名称相似而跳过检查
保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管

检查 4

提交后用链上记录复核

如果只记住一个原则，提交后用链上记录复核应该先从可核验信息开始。交易哈希是链上交易的唯一检索线索之一。提交后可用它在对应网络的区块浏览器查看是否已广播、是否进入区块、执行状态和费用信息，遇到延迟时应先核验再决定是否重试。

区块浏览器用于查询地址、交易哈希、区块和合约公开数据。使用时要先确认浏览器对应的网络，并谨慎识别广告、仿冒页面和未经验证的合约标签；浏览器显示的是链上信息，不替代私钥安全。这也是为什么同一个按钮在不同网络、合约或权限上下文中可能产生完全不同的结果，不能只根据名称判断。

确认数量反映交易之后又产生了多少后续区块或网络最终性进展。确认越多通常意味着链上状态更稳定，但不同共识机制对最终性的定义不同，应结合目标网络规则理解。即使钱包界面已经给出状态，重要操作仍值得保留可追溯信息，以便之后独立核对。

完成前的确认

核对与“提交后用链上记录复核”相关的网络、地址或合约来源
确认当前请求与预期操作一致，不因界面名称相似而跳过检查
保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管

安全声明

助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码；链上交易通常无法由钱包单方面撤回；第三方 DApp 和智能合约可能存在风险。