imtoken 官方不会索取助记词、私钥或验证码,请谨慎核对网络、地址与授权内容。

学习中心

DApp 与 NFT|连接、签名、授权与合约风险

DApp 和 NFT 操作通常涉及浏览器连接、签名或智能合约交易。核对域名、网络、合约与权限,是减少风险的核心步骤。

操作前先核对网络、地址、金额与授权范围敏感信息仅由用户自行保管
页面目录
  1. DApp 连接的基本过程
  2. 签名与授权需要注意什么
  3. NFT 与合约地址
  4. 第三方平台与退出连接

01

DApp 连接的基本过程

DApp 请求连接钱包时,用户选择账户和网络。连接本身通常只共享公开地址,但后续签名和交易会产生不同影响。

  1. 核对 DApp 域名
  2. 选择正确账户和网络
  3. 阅读连接范围
  4. 拒绝不明请求

02

签名与授权需要注意什么

消息签名可能用于登录,交易签名会提交链上操作,代币授权则允许合约使用一定额度。无法理解时应取消。

确认请求与当前操作一致

查看合约和额度

谨慎处理无限授权

完成后清理不需要的权限

03

NFT 与合约地址

NFT 由智能合约记录,并通过代币标识区分具体资产。名称和图片可能被仿冒,应结合网络和合约地址判断。

网络NFT 所在的区块链
合约地址定义该系列或资产规则的合约
代币标识区分同一合约下具体 NFT 的编号

04

第三方平台与退出连接

NFT 市场和 DApp 由各自服务方提供,可能存在合约、运营和钓鱼风险。使用结束后应断开连接并检查授权。

  • 不通过陌生私信进入交易页面
  • 不签署与当前任务无关的消息
  • 不为领取空投授权全部资产
  • 定期查看历史连接和授权