钱包操作与链上安全问答

imtoken 是面向多链资产管理、钱包安全和区块链知识学习的钱包品牌服务，提供移动端钱包入口、网络说明、新手教程和风险提醒。链上操作会受到网络费用、合约权限、第三方服务和市场变化影响，用户应在理解规则后自行决定。

在可信设备中从官方入口获取应用，按照创建流程设置本地访问密码，并在私密环境中完成助记词备份。创建过程中不要开启屏幕共享，不让他人代为操作。完成后先熟悉网络和地址，再进行小额测试。

按正确顺序离线抄写并多次核对，保存在防潮、防遗失且只有本人可接触的位置。不要截图、上传云盘、保存在邮箱或聊天记录中，也不要交给所谓客服。可根据资产重要程度准备独立的冗余备份。

若没有其他可用备份，钱包服务通常无法替用户恢复助记词或私钥。若仍能在原设备访问钱包，应先在安全环境中确认是否存在合规的备份方式，并谨慎转移资产。任何声称付费即可恢复助记词的服务都需高度警惕。

在网络管理中选择所需网络，并确认名称、地址格式和原生手续费代币。BTC、TRX、ETH 属于不同账本，不能因为地址可复制就相互发送。添加自定义 EVM 网络时，还要核对链 ID、RPC 来源和区块浏览器信息。

发送方和接收方必须支持同一网络。核对链名称、币种、代币合约、地址和手续费代币；从交易平台提币时，也要选择钱包所显示的同一网络。网络选择错误可能导致资产无法自动显示或需要复杂处理。

在钱包交易详情中复制交易哈希，再打开对应网络的区块浏览器查询。可以查看发送地址、接收地址、状态、区块高度、确认数量和手续费。必须使用正确网络的浏览器，否则可能搜索不到记录。

先确认交易是否已广播，再查看是待确认、成功还是失败。检查目标网络、收款地址、Memo 或 Tag、Gas 设置和平台所需确认数量。跨链或 Layer2 操作还可能包含多个步骤，应分别查询来源链和目标链记录。

核对域名拼写、页面来源和下载入口，不通过陌生短链接访问钱包。官方人员不会索取助记词、私钥或验证码，也不会要求向陌生地址转账以解除限制。发现可疑信息时，应停止连接、保留证据并独立核实。

通过钱包授权管理或可信的链上授权查询工具查看代币授权、NFT 操作权限和合约地址。对不再使用、来源不明或权限过大的授权及时取消。取消授权也需要网络手续费，并不能追回已经发生的资产转移。

EVM 兼容链可以运行与以太坊虚拟机兼容的智能合约，通常使用相似地址格式，但链 ID、Gas 代币、网络参数和代币合约各不相同。相同地址在不同 EVM 网络上的余额与交易记录仍然独立。

确认资产当前位于主网还是具体 Layer2，了解存入、提取、跨层等待时间和费用。使用桥接服务时核对官方域名、目标网络和代币合约。第三方桥可能存在合约、运营和流动性风险，到账时间不作保证。

不保证。质押结果与网络奖励、验证器表现、惩罚机制、服务费用、锁定期、退出队列、合约风险和市场价格波动有关。历史数据或页面显示的动态信息不代表未来结果，参与前应阅读完整规则。

不会。助记词和私钥应始终由用户本人保管。任何以账户验证、升级、补偿、空投、解冻或故障处理为由索取敏感信息的请求都应视为高风险。不要在任何客服对话或网页表单中提交。

从已保存的可信书签或经过独立核实的官方页面进入，检查域名拼写和 HTTPS 状态，避免通过搜索广告、群聊链接或陌生二维码直接下载。若页面要求输入助记词或私钥，应立即关闭。

不要在公共电脑创建或恢复钱包，也不要输入助记词和私钥。公共 Wi-Fi 环境下避免执行高风险操作，关闭屏幕共享、浏览器自动保存和不必要的扩展。使用结束后断开 DApp 连接并清理会话。