连接 DApp 前检查入口
从可信入口访问并检查完整域名。连接时确认账户和网络，不要在页面中输入助记词。
- 核对域名拼写
- 确认网络与账户
- 拒绝陌生弹窗
- 避免搜索广告误导
签名与授权的区别
签名可以用于登录或提交交易，代币授权则允许合约在额度内调用资产。不同请求的风险不同。
- 阅读签名字段
- 检查授权额度
- 核对合约地址
- 不理解时停止
NFT 与合约地址
NFT 的图片和名称可以被复制，网络、合约地址和代币编号是识别记录的重要信息。
- 核对收藏合约
- 警惕陌生空投
- 不点击附带链接
- 不要为出售连接陌生平台
退出连接与后续检查
结束使用后断开会话，并检查是否留下代币或 NFT 授权。断开连接不会自动取消链上权限。
- 退出网站账户
- 断开钱包连接
- 取消不需要的授权
- 保存重要交易哈希
重点提醒
第三方 DApp 由其各自服务方提供。imtoken 不会要求用户在网页中提交助记词或私钥。
风险与安全提示
DApp 和 NFT 合约可能存在漏洞、欺诈、流动性与运营风险。任何收益或价值描述都不应被视为保证。