imtoken 官方不会索取助记词、私钥或验证码,请通过官网入口获取产品信息并谨慎核对网络与地址。

授权与合约安全

连接 DApp、签名消息、授权代币和提交交易是不同的操作。理解每次请求的权限范围,是降低合约风险的重要基础。

DApp 连接会开放什么信息

普通连接通常会向 DApp 提供公开地址和网络信息,并不等于允许转走资产。但后续签名、授权或交易可能产生链上影响,因此每一步都应单独核对。

如何理解签名请求

签名可能用于登录、确认消息或授权交易。不要连续签署无法解释的消息,也不要因为页面提示“验证钱包”就忽略请求内容。

代币授权与无限授权

代币授权允许指定合约在一定额度内使用资产。无限授权会提供很高的额度,方便重复操作但也放大潜在风险。是否授权应结合合约来源和实际需求判断。

如何检查和取消授权

定期查看不再使用的合约权限,并在可靠的链上工具中确认授权对象、代币、额度和网络。取消授权本身也是链上交易,通常需要支付对应网络的 Gas。

风险提示:链上操作通常无法由钱包单方面撤回。请在提交交易、签名或授权前核对网络、地址、金额和权限范围。