先从“钱包能做什么”开始
数字钱包用于管理链上账户与资产显示，但真正的资产状态记录在对应区块链网络中。使用 imtoken 时，应先确认当前网络、账户地址和资产合约，再进行接收、发送或 DApp 操作。多链环境下，同一地址格式可能出现在不同网络中，资产名称也可能相似，因此网络核对是第一步。
数字钱包用于管理链上账户与资产显示，但真正的资产状态记录在对应区块链网络中。使用 imtoken 时，应先确认当前网络、账户地址和资产合约，再进行接收、发送或 DApp 操作。多链环境下，同一地址格式可能出现在不同网络中，资产名称也可能相似，因此网络核对是第一步。 在实际使用中，建议把这个判断与当前网络、交易哈希、合约地址或授权对象对应起来，而不是脱离上下文单独判断。这样可以减少因为页面显示、名称相似或操作习惯造成的误解。
资产显示与链上记录
钱包界面会把余额、代币和交易记录整理成更容易阅读的形式，但区块浏览器仍是核对交易哈希、区块高度、确认状态和合约地址的重要工具。若界面显示与预期不一致，应先检查网络、代币合约和交易状态，而不是重复发送交易。
钱包界面会把余额、代币和交易记录整理成更容易阅读的形式，但区块浏览器仍是核对交易哈希、区块高度、确认状态和合约地址的重要工具。若界面显示与预期不一致，应先检查网络、代币合约和交易状态，而不是重复发送交易。 在实际使用中，建议把这个判断与当前网络、交易哈希、合约地址或授权对象对应起来，而不是脱离上下文单独判断。这样可以减少因为页面显示、名称相似或操作习惯造成的误解。
移动端与 Web 使用边界
移动端适合日常资产查看、转账与 DApp 连接，Web 连接则更适合在浏览器里确认站点域名、账户请求和授权内容。无论从哪个入口使用，都不应在网页中输入助记词、私钥、恢复短语或验证码。
移动端适合日常资产查看、转账与 DApp 连接，Web 连接则更适合在浏览器里确认站点域名、账户请求和授权内容。无论从哪个入口使用，都不应在网页中输入助记词、私钥、恢复短语或验证码。 在实际使用中，建议把这个判断与当前网络、交易哈希、合约地址或授权对象对应起来，而不是脱离上下文单独判断。这样可以减少因为页面显示、名称相似或操作习惯造成的误解。
安全原则贯穿每一步
助记词和私钥由用户自行保管，官方人员不会索取。转账前核对地址、网络和金额；签名前阅读请求内容；授权前检查对象与权限范围；不再使用的授权可考虑及时取消。链上交易通常无法由钱包单方面撤回。
助记词和私钥由用户自行保管，官方人员不会索取。转账前核对地址、网络和金额；签名前阅读请求内容；授权前检查对象与权限范围；不再使用的授权可考虑及时取消。链上交易通常无法由钱包单方面撤回。 在实际使用中，建议把这个判断与当前网络、交易哈希、合约地址或授权对象对应起来，而不是脱离上下文单独判断。这样可以减少因为页面显示、名称相似或操作习惯造成的误解。
操作前核对清单
- 确认当前网站域名与操作目的
- 确认账户与目标网络
- 核对地址、金额、Gas 或权限范围
- 阅读签名或交易请求的具体内容
- 保留重要交易哈希并在正确网络查询