imtoken 官方不会索取助记词、私钥或验证码。进行转账、签名或授权前,请仔细核对地址、网络及操作内容。

imtoken

代币授权

代币授权决定合约可代表账户使用多少代币,授权对象、额度与持续时间都值得检查。

先核对网络再检查请求保留可验证记录
检查 1

授权是什么

授权是什么是理解“代币授权”时不可跳过的一步。代币授权决定合约可代表账户使用多少代币,授权对象、额度与持续时间都值得检查。实际操作前,先确认当前账户、目标网络与操作目的是否一致,再查看界面给出的具体参数。

授权不是简单的“连接钱包”。它可能允许某个合约在后续交易中移动特定代币,因此授权额度与授权对象需要单独审查。

围绕授权是什么建立固定习惯时,可以把核对顺序写成:先确认来源与网络,再确认地址或合约,再检查金额、权限或费用,最后保留交易哈希等可追溯信息。这样做不能消除所有风险,但能让判断更有依据,也便于出现异常时定位问题。

操作要点

  • 确认授权是什么对应的网络与账户是否正确
  • 对关键地址、合约、金额或权限进行二次核对
  • 不向任何人发送助记词、私钥或验证码
检查 2

授权额度

授权额度是理解“代币授权”时不可跳过的一步。代币授权决定合约可代表账户使用多少代币,授权对象、额度与持续时间都值得检查。实际操作前,先确认当前账户、目标网络与操作目的是否一致,再查看界面给出的具体参数。

无限额度有时用于减少重复授权,但也扩大了潜在暴露范围。是否使用应结合合约可信度、使用频率与个人风险偏好判断。

围绕授权额度建立固定习惯时,可以把核对顺序写成:先确认来源与网络,再确认地址或合约,再检查金额、权限或费用,最后保留交易哈希等可追溯信息。这样做不能消除所有风险,但能让判断更有依据,也便于出现异常时定位问题。

操作要点

  • 确认授权额度对应的网络与账户是否正确
  • 对关键地址、合约、金额或权限进行二次核对
  • 不向任何人发送助记词、私钥或验证码
检查 3

风险识别

风险识别是理解“代币授权”时不可跳过的一步。代币授权决定合约可代表账户使用多少代币,授权对象、额度与持续时间都值得检查。实际操作前,先确认当前账户、目标网络与操作目的是否一致,再查看界面给出的具体参数。

不再使用的授权应考虑及时取消。取消本身也是一笔链上交易,可能需要 Gas,并且只影响之后的权限,不会逆转已经完成的交易。

围绕风险识别建立固定习惯时,可以把核对顺序写成:先确认来源与网络,再确认地址或合约,再检查金额、权限或费用,最后保留交易哈希等可追溯信息。这样做不能消除所有风险,但能让判断更有依据,也便于出现异常时定位问题。

操作要点

  • 确认风险识别对应的网络与账户是否正确
  • 对关键地址、合约、金额或权限进行二次核对
  • 不向任何人发送助记词、私钥或验证码
检查 4

取消授权

取消授权是理解“代币授权”时不可跳过的一步。代币授权决定合约可代表账户使用多少代币,授权对象、额度与持续时间都值得检查。实际操作前,先确认当前账户、目标网络与操作目的是否一致,再查看界面给出的具体参数。

授权不是简单的“连接钱包”。它可能允许某个合约在后续交易中移动特定代币,因此授权额度与授权对象需要单独审查。

围绕取消授权建立固定习惯时,可以把核对顺序写成:先确认来源与网络,再确认地址或合约,再检查金额、权限或费用,最后保留交易哈希等可追溯信息。这样做不能消除所有风险,但能让判断更有依据,也便于出现异常时定位问题。

操作要点

  • 确认取消授权对应的网络与账户是否正确
  • 对关键地址、合约、金额或权限进行二次核对
  • 不向任何人发送助记词、私钥或验证码

安全声明

助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码;链上交易通常无法由钱包单方面撤回;第三方 DApp 和智能合约可能存在风险。

imtoken

准备开始使用?

下载入口统一进入安全的下载页面。操作前继续核对网络、地址和请求内容。

立即下载