连接、签名与授权的区别
Web3 与 DApp 使用总览并不是一个只看界面就能理解的问题。实际操作时，需要同时考虑DApp、连接和签名。钱包负责帮助用户组织和发起请求，但最终状态取决于对应区块链网络。理解这一点，可以避免把界面提示、网络状态和链上最终结果混为一谈。
进行相关操作前，建议先确认连接是否与当前目标一致，再检查签名和授权。如果页面、DApp 或第三方服务要求提供助记词、私钥或验证码，应立即停止。imtoken 官方不会索取这些敏感信息，用户也不应向任何人发送。
链上操作通常具有不可逆或难以撤销的特点。围绕签名的判断，应尽量依赖可核对的信息，例如网络名称、地址、交易哈希、合约地址和区块浏览器记录，而不是只依赖截图、聊天消息或陌生链接中的描述。
当合约出现异常时，不要连续重复提交同一操作。先记录当前网络、地址和交易哈希，再判断交易是否已广播、是否等待确认、是否因费用或参数失败。重复操作可能造成额外费用，也可能让排查变得更复杂。
本节重点围绕“把连接、签名、授权和链上交易作为不同权限层级分别核对”展开。遇到无法确认的信息时，应先暂停操作，通过可验证的链上记录或正式页面重新核对，而不是依据陌生人的口头保证。
一次交互的完整路径
进行相关操作前，建议先确认连接是否与当前目标一致，再检查签名和授权。如果页面、DApp 或第三方服务要求提供助记词、私钥或验证码，应立即停止。imtoken 官方不会索取这些敏感信息，用户也不应向任何人发送。
链上操作通常具有不可逆或难以撤销的特点。围绕签名的判断，应尽量依赖可核对的信息，例如网络名称、地址、交易哈希、合约地址和区块浏览器记录，而不是只依赖截图、聊天消息或陌生链接中的描述。
当合约出现异常时，不要连续重复提交同一操作。先记录当前网络、地址和交易哈希，再判断交易是否已广播、是否等待确认、是否因费用或参数失败。重复操作可能造成额外费用，也可能让排查变得更复杂。
对于DApp，更稳妥的做法是建立固定检查顺序：确认来源、确认网络、确认对象、确认权限、确认金额，最后再决定是否签名或发送。固定流程比临时凭经验判断更容易发现细小但关键的差异。
本节重点围绕“把连接、签名、授权和链上交易作为不同权限层级分别核对”展开。遇到无法确认的信息时，应先暂停操作，通过可验证的链上记录或正式页面重新核对，而不是依据陌生人的口头保证。
核对顺序
先确认来源和网络，再确认地址、金额、权限与费用；最后查看交易哈希或链上状态。
合约与权限风险
链上操作通常具有不可逆或难以撤销的特点。围绕签名的判断，应尽量依赖可核对的信息，例如网络名称、地址、交易哈希、合约地址和区块浏览器记录，而不是只依赖截图、聊天消息或陌生链接中的描述。
当合约出现异常时，不要连续重复提交同一操作。先记录当前网络、地址和交易哈希，再判断交易是否已广播、是否等待确认、是否因费用或参数失败。重复操作可能造成额外费用，也可能让排查变得更复杂。
对于DApp，更稳妥的做法是建立固定检查顺序：确认来源、确认网络、确认对象、确认权限、确认金额，最后再决定是否签名或发送。固定流程比临时凭经验判断更容易发现细小但关键的差异。
Web3 与 DApp 使用总览并不是一个只看界面就能理解的问题。实际操作时，需要同时考虑断开连接、DApp和连接。钱包负责帮助用户组织和发起请求，但最终状态取决于对应区块链网络。理解这一点，可以避免把界面提示、网络状态和链上最终结果混为一谈。
本节重点围绕“把连接、签名、授权和链上交易作为不同权限层级分别核对”展开。遇到无法确认的信息时，应先暂停操作，通过可验证的链上记录或正式页面重新核对，而不是依据陌生人的口头保证。
出现异常时
不要继续点击或重复提交。保存可公开核对的信息，避免提供助记词、私钥、验证码或远程控制权限。
结束后的连接管理
当合约出现异常时，不要连续重复提交同一操作。先记录当前网络、地址和交易哈希，再判断交易是否已广播、是否等待确认、是否因费用或参数失败。重复操作可能造成额外费用，也可能让排查变得更复杂。
对于DApp，更稳妥的做法是建立固定检查顺序：确认来源、确认网络、确认对象、确认权限、确认金额，最后再决定是否签名或发送。固定流程比临时凭经验判断更容易发现细小但关键的差异。
Web3 与 DApp 使用总览并不是一个只看界面就能理解的问题。实际操作时，需要同时考虑断开连接、DApp和连接。钱包负责帮助用户组织和发起请求，但最终状态取决于对应区块链网络。理解这一点，可以避免把界面提示、网络状态和链上最终结果混为一谈。
进行相关操作前，建议先确认DApp是否与当前目标一致，再检查连接和签名。如果页面、DApp 或第三方服务要求提供助记词、私钥或验证码，应立即停止。imtoken 官方不会索取这些敏感信息，用户也不应向任何人发送。
本节重点围绕“把连接、签名、授权和链上交易作为不同权限层级分别核对”展开。遇到无法确认的信息时，应先暂停操作，通过可验证的链上记录或正式页面重新核对，而不是依据陌生人的口头保证。
