imtoken 官方不会索取助记词、私钥或验证码。进行转账、签名或授权前,请仔细核对地址、网络及操作内容。

签名请求

区分消息签名、交易签名与授权相关请求,避免盲目确认。

本文目录签名在做什么消息签名交易签名高风险信号拒绝不理解的请求

签名在做什么

DApp 连接只表示网站能够请求查看账户或发起交互,并不意味着后续的签名、授权或交易可以自动被信任。每一次请求都应单独检查目标域名、合约对象、权限范围、资产数量以及实际会发生的链上结果。 围绕“签名在做什么”,用户需要把操作对象、所处网络、预期结果和可验证证据分开理解。不要仅凭界面文字判断完成状态,重要操作应通过地址、网络、交易哈希或合约信息进行二次核对。 对于 签名请求 这一主题,建议把“理解概念—执行前检查—提交操作—链上核对—后续权限管理”作为固定顺序。

操作核对要点

DApp 连接只表示网站能够请求查看账户或发起交互,并不意味着后续的签名、授权或交易可以自动被信任。每一次请求都应单独检查目标域名、合约对象、权限范围、资产数量以及实际会发生的链上结果。 围绕“签名在做什么”,用户需要把操作对象、所处网络、预期结果和可验证证据分开理解。不要仅凭界面文字判断完成状态,重要操作应通过地址、网络、交易哈希或合约信息进行二次核对。 对于 签名请求 这一主题,建议把“理解概念—执行前检查—提交操作—链上核对—后续权限管理”作为固定顺序。

继续操作前,确认当前网络、目标地址或合约、金额或权限范围,以及操作完成后应该出现的结果。助记词与私钥应保持离线并由用户自行保管,不向任何人发送助记词、私钥或验证码。

消息签名

DApp 连接只表示网站能够请求查看账户或发起交互,并不意味着后续的签名、授权或交易可以自动被信任。每一次请求都应单独检查目标域名、合约对象、权限范围、资产数量以及实际会发生的链上结果。 围绕“消息签名”,用户需要把操作对象、所处网络、预期结果和可验证证据分开理解。不要仅凭界面文字判断完成状态,重要操作应通过地址、网络、交易哈希或合约信息进行二次核对。 对于 签名请求 这一主题,建议把“理解概念—执行前检查—提交操作—链上核对—后续权限管理”作为固定顺序。

操作核对要点

DApp 连接只表示网站能够请求查看账户或发起交互,并不意味着后续的签名、授权或交易可以自动被信任。每一次请求都应单独检查目标域名、合约对象、权限范围、资产数量以及实际会发生的链上结果。 围绕“消息签名”,用户需要把操作对象、所处网络、预期结果和可验证证据分开理解。不要仅凭界面文字判断完成状态,重要操作应通过地址、网络、交易哈希或合约信息进行二次核对。 对于 签名请求 这一主题,建议把“理解概念—执行前检查—提交操作—链上核对—后续权限管理”作为固定顺序。

继续操作前,确认当前网络、目标地址或合约、金额或权限范围,以及操作完成后应该出现的结果。助记词与私钥应保持离线并由用户自行保管,不向任何人发送助记词、私钥或验证码。

交易签名

DApp 连接只表示网站能够请求查看账户或发起交互,并不意味着后续的签名、授权或交易可以自动被信任。每一次请求都应单独检查目标域名、合约对象、权限范围、资产数量以及实际会发生的链上结果。 围绕“交易签名”,用户需要把操作对象、所处网络、预期结果和可验证证据分开理解。不要仅凭界面文字判断完成状态,重要操作应通过地址、网络、交易哈希或合约信息进行二次核对。 对于 签名请求 这一主题,建议把“理解概念—执行前检查—提交操作—链上核对—后续权限管理”作为固定顺序。

操作核对要点

DApp 连接只表示网站能够请求查看账户或发起交互,并不意味着后续的签名、授权或交易可以自动被信任。每一次请求都应单独检查目标域名、合约对象、权限范围、资产数量以及实际会发生的链上结果。 围绕“交易签名”,用户需要把操作对象、所处网络、预期结果和可验证证据分开理解。不要仅凭界面文字判断完成状态,重要操作应通过地址、网络、交易哈希或合约信息进行二次核对。 对于 签名请求 这一主题,建议把“理解概念—执行前检查—提交操作—链上核对—后续权限管理”作为固定顺序。

继续操作前,确认当前网络、目标地址或合约、金额或权限范围,以及操作完成后应该出现的结果。助记词与私钥应保持离线并由用户自行保管,不向任何人发送助记词、私钥或验证码。

高风险信号

DApp 连接只表示网站能够请求查看账户或发起交互,并不意味着后续的签名、授权或交易可以自动被信任。每一次请求都应单独检查目标域名、合约对象、权限范围、资产数量以及实际会发生的链上结果。 围绕“高风险信号”,用户需要把操作对象、所处网络、预期结果和可验证证据分开理解。不要仅凭界面文字判断完成状态,重要操作应通过地址、网络、交易哈希或合约信息进行二次核对。 对于 签名请求 这一主题,建议把“理解概念—执行前检查—提交操作—链上核对—后续权限管理”作为固定顺序。

操作核对要点

DApp 连接只表示网站能够请求查看账户或发起交互,并不意味着后续的签名、授权或交易可以自动被信任。每一次请求都应单独检查目标域名、合约对象、权限范围、资产数量以及实际会发生的链上结果。 围绕“高风险信号”,用户需要把操作对象、所处网络、预期结果和可验证证据分开理解。不要仅凭界面文字判断完成状态,重要操作应通过地址、网络、交易哈希或合约信息进行二次核对。 对于 签名请求 这一主题,建议把“理解概念—执行前检查—提交操作—链上核对—后续权限管理”作为固定顺序。

继续操作前,确认当前网络、目标地址或合约、金额或权限范围,以及操作完成后应该出现的结果。助记词与私钥应保持离线并由用户自行保管,不向任何人发送助记词、私钥或验证码。

拒绝不理解的请求

DApp 连接只表示网站能够请求查看账户或发起交互,并不意味着后续的签名、授权或交易可以自动被信任。每一次请求都应单独检查目标域名、合约对象、权限范围、资产数量以及实际会发生的链上结果。 围绕“拒绝不理解的请求”,用户需要把操作对象、所处网络、预期结果和可验证证据分开理解。不要仅凭界面文字判断完成状态,重要操作应通过地址、网络、交易哈希或合约信息进行二次核对。 对于 签名请求 这一主题,建议把“理解概念—执行前检查—提交操作—链上核对—后续权限管理”作为固定顺序。

操作核对要点

DApp 连接只表示网站能够请求查看账户或发起交互,并不意味着后续的签名、授权或交易可以自动被信任。每一次请求都应单独检查目标域名、合约对象、权限范围、资产数量以及实际会发生的链上结果。 围绕“拒绝不理解的请求”,用户需要把操作对象、所处网络、预期结果和可验证证据分开理解。不要仅凭界面文字判断完成状态,重要操作应通过地址、网络、交易哈希或合约信息进行二次核对。 对于 签名请求 这一主题,建议把“理解概念—执行前检查—提交操作—链上核对—后续权限管理”作为固定顺序。

继续操作前,确认当前网络、目标地址或合约、金额或权限范围,以及操作完成后应该出现的结果。助记词与私钥应保持离线并由用户自行保管,不向任何人发送助记词、私钥或验证码。
链上交易通常无法由钱包单方面撤回。第三方 DApp、智能合约、跨链桥和质押服务可能存在技术或运营风险,数字资产价格也可能波动。参与或操作前应结合自身情况判断。

继续通过 imtoken 学习与核对

继续阅读相关指南,在下一次链上操作前把网络、权限与安全核对做得更清楚。

立即下载