产品能力与场景
围绕“钱包与资产”,本节重点理解多链资产与地址与网络之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同,所以每次操作都要确认当前网络。
在实际使用中,转账与收款不能脱离交易记录单独判断。资产列表只是基于链上数据形成的视图,不代表每个代币都可信。对陌生资产应核对合约地址和来源,避免仅凭名称相似作出判断。
对于代币合约,建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息,比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
从网络到交易
围绕“钱包与资产”,本节重点理解地址与网络与转账与收款之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同,所以每次操作都要确认当前网络。
在实际使用中,交易记录不能脱离代币合约单独判断。资产列表只是基于链上数据形成的视图,不代表每个代币都可信。对陌生资产应核对合约地址和来源,避免仅凭名称相似作出判断。
对于多链资产,建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息,比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
Web3 权限管理
围绕“钱包与资产”,本节重点理解转账与收款与交易记录之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同,所以每次操作都要确认当前网络。
在实际使用中,代币合约不能脱离多链资产单独判断。资产列表只是基于链上数据形成的视图,不代表每个代币都可信。对陌生资产应核对合约地址和来源,避免仅凭名称相似作出判断。
对于地址与网络,建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息,比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
安全原则
围绕“钱包与资产”,本节重点理解交易记录与代币合约之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同,所以每次操作都要确认当前网络。
在实际使用中,多链资产不能脱离地址与网络单独判断。资产列表只是基于链上数据形成的视图,不代表每个代币都可信。对陌生资产应核对合约地址和来源,避免仅凭名称相似作出判断。
对于转账与收款,建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息,比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
第三方 DApp 和智能合约可能存在风险。授权前检查对象与权限范围,不再使用的授权应考虑及时取消。
