imtoken 官方不会索取助记词、私钥或验证码,请通过官网入口获取产品信息并谨慎核对网络与地址。

授权与合约

看懂请求内容,再决定是否把权限交给合约

DApp 连接、消息签名、交易确认和代币授权的影响不同。授权前应检查合约、额度和用途。

查看本文目录

请求类型

连接与签名有什么区别

连接让网站读取公开地址并请求后续操作;签名证明账户同意消息;交易会提交到链上;授权可能允许合约使用代币。

权限额度

代币授权如何运作

代币授权设置合约可使用的额度,应选择符合当前任务的最小权限。

高权限

无限授权需要特别谨慎

无限授权会延长风险暴露时间,若合约存在漏洞或被恶意控制,授权范围内资产可能面临风险。

权限管理

检查与取消授权

  1. 选择正确网络和账户。
  2. 核对被授权合约与代币。
  3. 判断是否仍有使用需要。
  4. 取消不明、过期或过高额度授权。

风险判断

识别恶意合约请求

可疑请求常表现为异常高额度、批量操作、陌生合约或与当前任务无关的签名。

风险提示

授权和签名可能产生实际链上影响,无法理解的请求不应确认。