安全管理依赖一系列可重复执行的习惯：不泄露密钥、核对域名与网络、理解签名与授权、管理设备环境，并在操作前给自己足够的检查时间。
恢复秘密必须保持私密；每个请求都应独立核对；第三方 DApp 与智能合约可能存在风险。
私钥与助记词的控制权
安全管理依赖一系列可重复执行的习惯：不泄露密钥、核对域名与网络、理解签名与授权、管理设备环境，并在操作前给自己足够的检查时间。 在这一部分，重点不是记忆界面位置，而是把“私钥与助记词的控制权”放进完整流程理解。检查不再需要的授权可以降低长期暴露，但取消操作也应核对网络和合约。 实际操作时，应先明确当前网络、账户、资产或合约，再判断这一步会产生什么链上结果，以及完成后可以通过什么信息进行核对。
可靠的判断需要把界面提示与协议事实分开。网络名称、地址、代币合约、授权对象、Gas 和交易哈希分别承担不同作用，任何一项含糊都值得在确认前重新检查。授权风险来自“谁能用、能用多少、能用多久”，而不是单纯是否连接过某个 DApp。 当多个网络使用相似地址格式，或 DApp 请求长期权限时，这种逐项核对尤其重要。
不要让紧迫感代替理解。如果一次签名、授权、跨层操作、验证器相关操作或转账无法用自己的话说明目的和结果，应先停止并重新核对目标、网络与权限范围。链上交易通常无法由钱包单方面撤回，因此最可靠的控制点是在确认前，而不是寄希望于事后恢复。
常见风险场景与异常信号
安全管理依赖一系列可重复执行的习惯：不泄露密钥、核对域名与网络、理解签名与授权、管理设备环境，并在操作前给自己足够的检查时间。 在这一部分，重点不是记忆界面位置，而是把“常见风险场景与异常信号”放进完整流程理解。授权风险来自“谁能用、能用多少、能用多久”，而不是单纯是否连接过某个 DApp。 实际操作时，应先明确当前网络、账户、资产或合约，再判断这一步会产生什么链上结果，以及完成后可以通过什么信息进行核对。
可靠的判断需要把界面提示与协议事实分开。网络名称、地址、代币合约、授权对象、Gas 和交易哈希分别承担不同作用，任何一项含糊都值得在确认前重新检查。检查不再需要的授权可以降低长期暴露，但取消操作也应核对网络和合约。 当多个网络使用相似地址格式，或 DApp 请求长期权限时，这种逐项核对尤其重要。
不要让紧迫感代替理解。如果一次签名、授权、跨层操作、验证器相关操作或转账无法用自己的话说明目的和结果，应先停止并重新核对目标、网络与权限范围。链上交易通常无法由钱包单方面撤回，因此最可靠的控制点是在确认前，而不是寄希望于事后恢复。
实际核对要点
- 确认当前网络与目标地址是否与预期一致。
- 把每一次签名和授权视为独立决定。
- 需要时使用交易哈希与区块浏览器核对链上状态。
- 助记词、私钥和验证码不应发送给任何人。
转账、签名与授权前检查
安全管理依赖一系列可重复执行的习惯：不泄露密钥、核对域名与网络、理解签名与授权、管理设备环境，并在操作前给自己足够的检查时间。 在这一部分，重点不是记忆界面位置，而是把“转账、签名与授权前检查”放进完整流程理解。检查不再需要的授权可以降低长期暴露，但取消操作也应核对网络和合约。 实际操作时，应先明确当前网络、账户、资产或合约，再判断这一步会产生什么链上结果，以及完成后可以通过什么信息进行核对。
可靠的判断需要把界面提示与协议事实分开。网络名称、地址、代币合约、授权对象、Gas 和交易哈希分别承担不同作用，任何一项含糊都值得在确认前重新检查。授权风险来自“谁能用、能用多少、能用多久”，而不是单纯是否连接过某个 DApp。 当多个网络使用相似地址格式，或 DApp 请求长期权限时，这种逐项核对尤其重要。
不要让紧迫感代替理解。如果一次签名、授权、跨层操作、验证器相关操作或转账无法用自己的话说明目的和结果，应先停止并重新核对目标、网络与权限范围。链上交易通常无法由钱包单方面撤回，因此最可靠的控制点是在确认前，而不是寄希望于事后恢复。
imtoken 官方人员不会索取助记词或私钥。不要向任何人发送助记词、私钥或验证码。
设备与网络环境
安全管理依赖一系列可重复执行的习惯：不泄露密钥、核对域名与网络、理解签名与授权、管理设备环境，并在操作前给自己足够的检查时间。 在这一部分，重点不是记忆界面位置，而是把“设备与网络环境”放进完整流程理解。授权风险来自“谁能用、能用多少、能用多久”，而不是单纯是否连接过某个 DApp。 实际操作时，应先明确当前网络、账户、资产或合约，再判断这一步会产生什么链上结果，以及完成后可以通过什么信息进行核对。
可靠的判断需要把界面提示与协议事实分开。网络名称、地址、代币合约、授权对象、Gas 和交易哈希分别承担不同作用，任何一项含糊都值得在确认前重新检查。检查不再需要的授权可以降低长期暴露，但取消操作也应核对网络和合约。 当多个网络使用相似地址格式，或 DApp 请求长期权限时，这种逐项核对尤其重要。
不要让紧迫感代替理解。如果一次签名、授权、跨层操作、验证器相关操作或转账无法用自己的话说明目的和结果，应先停止并重新核对目标、网络与权限范围。链上交易通常无法由钱包单方面撤回，因此最可靠的控制点是在确认前，而不是寄希望于事后恢复。
实际核对要点
- 确认当前网络与目标地址是否与预期一致。
- 把每一次签名和授权视为独立决定。
- 需要时使用交易哈希与区块浏览器核对链上状态。
- 助记词、私钥和验证码不应发送给任何人。
出现异常后的处理原则
安全管理依赖一系列可重复执行的习惯：不泄露密钥、核对域名与网络、理解签名与授权、管理设备环境，并在操作前给自己足够的检查时间。 在这一部分，重点不是记忆界面位置，而是把“出现异常后的处理原则”放进完整流程理解。检查不再需要的授权可以降低长期暴露，但取消操作也应核对网络和合约。 实际操作时，应先明确当前网络、账户、资产或合约，再判断这一步会产生什么链上结果，以及完成后可以通过什么信息进行核对。
可靠的判断需要把界面提示与协议事实分开。网络名称、地址、代币合约、授权对象、Gas 和交易哈希分别承担不同作用，任何一项含糊都值得在确认前重新检查。授权风险来自“谁能用、能用多少、能用多久”，而不是单纯是否连接过某个 DApp。 当多个网络使用相似地址格式，或 DApp 请求长期权限时，这种逐项核对尤其重要。
不要让紧迫感代替理解。如果一次签名、授权、跨层操作、验证器相关操作或转账无法用自己的话说明目的和结果，应先停止并重新核对目标、网络与权限范围。链上交易通常无法由钱包单方面撤回，因此最可靠的控制点是在确认前，而不是寄希望于事后恢复。