产品能力与场景
围绕“imtoken APP”,本节重点理解移动钱包与网络切换之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同,所以每次操作都要确认当前网络。
在实际使用中,资产查看不能脱离交易记录单独判断。资产列表只是基于链上数据形成的视图,不代表每个代币都可信。对陌生资产应核对合约地址和来源,避免仅凭名称相似作出判断。
对于DApp 连接,建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息,比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
从网络到交易
围绕“imtoken APP”,本节重点理解网络切换与资产查看之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同,所以每次操作都要确认当前网络。
在实际使用中,交易记录不能脱离DApp 连接单独判断。资产列表只是基于链上数据形成的视图,不代表每个代币都可信。对陌生资产应核对合约地址和来源,避免仅凭名称相似作出判断。
对于移动钱包,建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息,比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
Web3 权限管理
围绕“imtoken APP”,本节重点理解资产查看与交易记录之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同,所以每次操作都要确认当前网络。
在实际使用中,DApp 连接不能脱离移动钱包单独判断。资产列表只是基于链上数据形成的视图,不代表每个代币都可信。对陌生资产应核对合约地址和来源,避免仅凭名称相似作出判断。
对于网络切换,建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息,比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
安全原则
围绕“imtoken APP”,本节重点理解交易记录与DApp 连接之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同,所以每次操作都要确认当前网络。
在实际使用中,移动钱包不能脱离网络切换单独判断。资产列表只是基于链上数据形成的视图,不代表每个代币都可信。对陌生资产应核对合约地址和来源,避免仅凭名称相似作出判断。
对于资产查看,建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息,比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
第三方 DApp 和智能合约可能存在风险。授权前检查对象与权限范围,不再使用的授权应考虑及时取消。
