imtoken 官方不会索取助记词、私钥或验证码,请通过官网入口获取产品信息并谨慎核对网络与地址。

检查每一次授权

理解 DApp 连接、签名请求、代币授权、无限授权与取消授权。

连接与签名

钱包连接只建立账户可见性或会话,但签名请求可能具有不同效果。每次签名前都应阅读请求内容。

代币授权

Approve 等授权允许特定合约在额度内调用代币。授权对象、额度和网络都是需要核对的关键信息。

无限授权

无限额度能够减少重复授权操作,但也会扩大合约或前端被攻击时的潜在影响范围。应根据需要控制授权额度。

取消授权

定期检查不再使用的 DApp 与合约授权。取消授权本身通常也是链上交易,需要对应网络 Gas。

安全提醒:助记词和私钥由用户自行保管,官方人员不会索取;转账前核对网络、地址和金额,第三方 DApp 与智能合约可能存在风险。