Web3 与 DApp｜imtoken 连接、签名与授权指南

访问 DApp 前先确认域名

仿冒网站常利用相似拼写或搜索广告引导用户进入错误页面。连接前应确认来源，避免仅凭页面外观判断真伪。

DApp 连接只是建立会话，并不自动代表用户同意后续操作。连接后仍可能出现消息签名、交易签名、授权或网络切换请求，每一步都需要重新确认来源、目的和实际影响。

签名是使用密钥确认特定数据的动作。没有转账金额或没有 Gas，并不表示签名没有权限意义；无法理解内容、来源不明或与当前任务不一致时，应取消而不是继续尝试。

链上授权可能在网页关闭或钱包断开后继续有效。授权前应检查 spender、资产、额度和用途；长期不用、来源不明或权限过大的授权，应考虑通过可信方式取消并等待链上确认。

操作原则：围绕“访问 DApp 前先确认域名”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

连接通常暴露选定账户的公开地址与网络信息。它不应该要求助记词、私钥或钱包验证码。

助记词与私钥属于恢复和控制钱包的敏感信息，应由用户自行保管。不要通过网页表单、聊天、邮件、截图或远程控制工具分享；任何以“验证”“同步”或“解冻”为名索取这些信息的请求都应拒绝。

地址本身通常是公开信息，但公开并不等于可以忽略核对。复制粘贴后仍应检查首尾字符、网络以及资产类型；首次向新地址发送时，可结合网络费用和金额大小决定是否先进行较小验证。

网络决定交易写入哪一套链上状态。名称相近、地址格式相似或同为 EVM 兼容，并不意味着资产能够直接互通。任何收发、合约调用或桥接操作，都应先确认当前网络与目标服务支持范围一致。

操作原则：围绕“连接请求”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

消息签名可能用于登录、授权或证明地址控制权。即使没有 Gas，也应阅读域名、消息内容和有效范围。

地址本身通常是公开信息，但公开并不等于可以忽略核对。复制粘贴后仍应检查首尾字符、网络以及资产类型；首次向新地址发送时，可结合网络费用和金额大小决定是否先进行较小验证。

Gas 反映网络执行交易所需的资源与定价。费用会随拥堵、调用复杂度和协议规则变化，钱包显示的估算也可能在广播前后出现差异。发送代币时还要预留足够原生资产支付网络费。

签名是使用密钥确认特定数据的动作。没有转账金额或没有 Gas，并不表示签名没有权限意义；无法理解内容、来源不明或与当前任务不一致时，应取消而不是继续尝试。

操作原则：围绕“签名请求”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

授权交易会把权限写入链上。应检查 spender、额度和资产，不需要的高额度授权应考虑及时取消。

链上授权可能在网页关闭或钱包断开后继续有效。授权前应检查 spender、资产、额度和用途；长期不用、来源不明或权限过大的授权，应考虑通过可信方式取消并等待链上确认。

代币名称、简称和图标都可能被仿制。识别链上代币时应结合网络和合约地址，尤其是收到陌生资产或参与 DApp 交互时，不要仅凭名称判断真实性。

记录交易时应保留网络、资产、公开地址和交易哈希等可验证信息。界面余额可能受节点或显示设置影响，而链上记录更适合用于判断交易是否成功以及资产实际位于哪里。

操作原则：围绕“代币授权”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

断开连接可以结束当前会话，但不一定撤销链上授权。应定期检查仍然有效的权限。

链上授权可能在网页关闭或钱包断开后继续有效。授权前应检查 spender、资产、额度和用途；长期不用、来源不明或权限过大的授权，应考虑通过可信方式取消并等待链上确认。

DApp 连接只是建立会话，并不自动代表用户同意后续操作。连接后仍可能出现消息签名、交易签名、授权或网络切换请求，每一步都需要重新确认来源、目的和实际影响。

签名是使用密钥确认特定数据的动作。没有转账金额或没有 Gas，并不表示签名没有权限意义；无法理解内容、来源不明或与当前任务不一致时，应取消而不是继续尝试。

操作原则：围绕“完成后断开与复查”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。