imtoken 官方不会索取助记词、私钥或验证码,请谨慎核对网络、地址与授权内容。

安全中心

授权与合约|DApp 连接、签名与取消授权

连接 DApp、签署消息、提交交易和授予代币额度是不同操作。理解权限范围并定期清理授权,可以降低风险。

操作前先核对网络、地址、金额与授权范围敏感信息仅由用户自行保管
页面目录
  1. 连接、签名与交易的区别
  2. 代币授权如何工作
  3. 谨慎处理无限授权
  4. 检查和取消不需要的授权

01

连接、签名与交易的区别

连接通常只允许站点查看公开地址;消息签名用于确认身份或意图;交易签名可能改变链上状态并消耗 Gas。

连接共享公开地址和网络信息
消息签名确认一段消息或登录请求
交易签名发起转账或合约调用

02

代币授权如何工作

代币授权允许指定合约在额度范围内使用代币。授权本身不一定立即转移资产,但恶意合约可能利用已有权限。

确认授权代币

确认授权额度

确认合约地址

确认操作目的

03

谨慎处理无限授权

无限授权可以减少重复授权操作,但也扩大长期风险范围。对于不熟悉的 DApp 或一次性操作,应考虑限制额度。

  • 额度与实际需求匹配
  • 拒绝无关代币授权
  • 避免同时批准多个陌生合约
  • 定期复查长期授权

04

检查和取消不需要的授权

断开网站连接不会自动取消链上授权。用户需要通过可靠工具查询并取消权限,取消授权本身也可能需要支付网络费用。

  1. 选择正确网络
  2. 核对钱包地址
  3. 查看合约和额度
  4. 取消不再使用的授权
  5. 通过交易哈希确认结果