钱包基础
imtoken 官网介绍移动端账户、多链资产、网络切换、收款地址、发送交易、交易记录、浏览器连接、DApp 授权和安全检查等内容。实际网络、代币和第三方服务可能变化,操作前仍要核对当前页面、完整合约地址和链上状态。
应在私密环境中按正确顺序记录助记词,并检查拼写和可读性。不要截图、上传云盘、发送到聊天工具或交给他人保管。备份介质需要防潮、防火、防遗失和未经授权接触,访问密码不能替代助记词。完成后可定期检查备份是否仍清晰可读。
助记词通常由用户自行保管,imtoken 不代为保存,也无法通过客服流程替用户恢复。若原设备无法使用且没有准确备份,可能无法重新控制对应账户。任何声称能够代找回并要求提供私钥或先转账的人员都不可信。
网络与交易
同一种资产可能存在于不同网络,地址格式相似也不代表收款方支持同一条链。网络决定费用代币、交易记录和到账路径。发送前应让收款方确认网络,并比较资产、合约和地址;复杂操作可以先进行小额测试。
Gas 用于计算链上操作消耗的网络资源。费用会受到网络拥堵、交易复杂度和用户设置影响,不同网络使用的费用代币也可能不同。余额不足以支付 Gas 时交易无法提交,复杂合约交互通常比普通转账消耗更多资源。
在钱包中选择提交交易时使用的账户和网络,打开交易记录并复制完整哈希。随后可在对应网络的可信区块浏览器查看状态、区块、发送与接收地址、金额和费用。若记录未显示,先检查账户、网络和代币合约。
先使用交易哈希查看链上状态、费用设置、nonce 和网络拥堵情况,不要因为页面未更新就重复提交。某些钱包和网络支持加速或取消待处理交易,但结果取决于网络规则。操作前应理解可能产生的额外费用。
陌生代币可能是营销空投、垃圾资产或诱导交互的载体。不要点击代币备注中的网址,也不要为领取、出售或解锁而连接未知 DApp。可以隐藏资产显示,并通过公开区块浏览器研究合约,但不要签署不明授权。
DApp 与安全
先核对完整域名和进入来源,再确认当前账户、网络和连接权限。连接、消息签名和代币授权代表不同风险,应分别阅读。任何网页都不应要求输入助记词、私钥或验证码,遇到无法解释的签名请求应立即停止。
查看被授权代币、完整合约地址、额度和应用目的。与当前操作无关的无限额度、陌生合约或连续签名请求都值得警惕。使用结束后应在正确网络检查授权列表,并取消来源不明、长期不用或额度过大的权限。
不等于。断开连接只结束网页与钱包的会话,已经写入区块链的代币授权仍可能有效。需要在对应网络提交新的交易来取消或调整额度,并使用交易哈希确认变更。取消授权本身通常需要支付网络费用,完成后应再次查询链上状态。
应确认资产当前所在的来源网络、希望到达的目标网络、代币合约、桥接入口、费用和处理状态。钱包中切换网络不会自动跨链。使用官方或第三方桥时,还要评估合约、流动性、服务方和退出等待风险。
公共电脑可能保存会话或安装监控软件,公共网络可能诱导访问仿冒页面。不要在公共设备导入钱包、输入助记词或处理重要授权。使用结束后应退出会话、断开连接,并检查浏览器扩展、应用权限和交易记录。
假客服常声称可以冻结交易、恢复账户或解除风险,并要求提供助记词、私钥、验证码、屏幕共享或先行转账。官方不会提出这些要求。遇到催促时应停止操作,保存域名和沟通记录,并通过官网重新核对。
Layer2 与质押
不保证。奖励会受到网络规则、验证器表现、参与规模、服务费用和协议升级影响,还可能存在网络惩罚、智能合约、第三方服务、退出等待和市场价格波动风险。用户应根据自身情况独立判断,不能把历史奖励视为承诺。
跨层操作可能经历来源网络确认、消息处理、目标网络执行和服务方入账等阶段,某些标准退出还存在协议规定的等待期。应保存两端交易哈希并查询完整状态,不要因等待而重复提交,也不要相信保证固定到账时间的说法。
