开始前需要准备什么
围绕“DApp 连接”展开时，需要同时理解域名检查与签名请求的关系。
进行Web3 与 DApp相关操作时，可以把过程拆成准备、核对、执行和复查四个阶段。准备阶段确认设备与网络环境；核对阶段查看DApp 连接、域名检查、签名请求、代币授权、断开连接；执行阶段只处理当前明确理解的请求；完成后再通过交易记录或链上数据确认结果。把这些动作固定成习惯，可以显著减少因为界面熟悉而忽略关键细节的情况。
任何涉及转账、签名或授权的请求都应单独检查。即使来自曾经使用过的 DApp，也不应默认后续请求都可信。围绕DApp 连接、域名检查、签名请求逐项核对，可以帮助用户识别地址、网络、金额、授权对象或签名内容是否与当前意图一致。不理解的请求应暂停，而不是为了完成流程而直接确认。
在实际使用中，DApp 连接往往不是独立发生的。它可能与域名检查同时影响最终结果，也可能因为签名请求的状态不同而出现新的提示。建议把界面提示与公开链上信息相互核对，并保留对当前操作目的的清晰判断。若操作涉及签名、授权或资产转移，只确认自己能够解释其含义的请求；不确定时先退出流程，从已确认的入口重新检查。
按顺序完成核心操作
围绕“域名检查”展开时，需要同时理解签名请求与代币授权的关系。
任何涉及转账、签名或授权的请求都应单独检查。即使来自曾经使用过的 DApp，也不应默认后续请求都可信。围绕DApp 连接、域名检查、签名请求、代币授权、断开连接逐项核对，可以帮助用户识别地址、网络、金额、授权对象或签名内容是否与当前意图一致。不理解的请求应暂停，而不是为了完成流程而直接确认。
重要提醒：助记词和私钥由用户自行保管，官方人员不会索取这些信息。转账前请核对地址、网络和金额；链上交易通常无法由钱包单方面撤回。第三方 DApp 与智能合约可能存在风险，授权前应检查授权对象与权限范围，不再使用的授权应考虑及时取消。
imtoken 不会要求用户在网页中输入助记词、私钥、恢复短语或验证码。Web3 与 DApp过程中如果出现索取这些敏感信息的页面、弹窗或所谓客服指引，应立即停止并重新确认来源。恢复材料由用户自行保管，任何能够获得这些材料的人都有可能获得对应钱包的控制能力。
在实际使用中，域名检查往往不是独立发生的。它可能与签名请求同时影响最终结果，也可能因为代币授权的状态不同而出现新的提示。建议把界面提示与公开链上信息相互核对，并保留对当前操作目的的清晰判断。若操作涉及签名、授权或资产转移，只确认自己能够解释其含义的请求；不确定时先退出流程，从已确认的入口重新检查。
快速核对
- 确认与“DApp 连接”有关的信息来自当前实际使用的网络或请求。
- 确认与“域名检查”有关的信息来自当前实际使用的网络或请求。
- 确认与“签名请求”有关的信息来自当前实际使用的网络或请求。
- 确认与“代币授权”有关的信息来自当前实际使用的网络或请求。
每一步应该核对什么
围绕“签名请求”展开时，需要同时理解代币授权与断开连接的关系。
imtoken 不会要求用户在网页中输入助记词、私钥、恢复短语或验证码。Web3 与 DApp过程中如果出现索取这些敏感信息的页面、弹窗或所谓客服指引，应立即停止并重新确认来源。恢复材料由用户自行保管，任何能够获得这些材料的人都有可能获得对应钱包的控制能力。
进行Web3 与 DApp相关操作时，可以把过程拆成准备、核对、执行和复查四个阶段。准备阶段确认设备与网络环境；核对阶段查看签名请求、代币授权、断开连接；执行阶段只处理当前明确理解的请求；完成后再通过交易记录或链上数据确认结果。把这些动作固定成习惯，可以显著减少因为界面熟悉而忽略关键细节的情况。
在实际使用中，签名请求往往不是独立发生的。它可能与代币授权同时影响最终结果，也可能因为断开连接的状态不同而出现新的提示。建议把界面提示与公开链上信息相互核对，并保留对当前操作目的的清晰判断。若操作涉及签名、授权或资产转移，只确认自己能够解释其含义的请求；不确定时先退出流程，从已确认的入口重新检查。
常见错误与修正思路
围绕“代币授权”展开时，需要同时理解断开连接与DApp 连接的关系。
进行Web3 与 DApp相关操作时，可以把过程拆成准备、核对、执行和复查四个阶段。准备阶段确认设备与网络环境；核对阶段查看DApp 连接、域名检查、签名请求、代币授权、断开连接；执行阶段只处理当前明确理解的请求；完成后再通过交易记录或链上数据确认结果。把这些动作固定成习惯，可以显著减少因为界面熟悉而忽略关键细节的情况。
任何涉及转账、签名或授权的请求都应单独检查。即使来自曾经使用过的 DApp，也不应默认后续请求都可信。围绕代币授权、断开连接、DApp 连接逐项核对，可以帮助用户识别地址、网络、金额、授权对象或签名内容是否与当前意图一致。不理解的请求应暂停，而不是为了完成流程而直接确认。
在实际使用中，代币授权往往不是独立发生的。它可能与断开连接同时影响最终结果，也可能因为DApp 连接的状态不同而出现新的提示。建议把界面提示与公开链上信息相互核对，并保留对当前操作目的的清晰判断。若操作涉及签名、授权或资产转移，只确认自己能够解释其含义的请求；不确定时先退出流程，从已确认的入口重新检查。
完成后的复查
围绕“断开连接”展开时，需要同时理解DApp 连接与域名检查的关系。
任何涉及转账、签名或授权的请求都应单独检查。即使来自曾经使用过的 DApp，也不应默认后续请求都可信。围绕DApp 连接、域名检查、签名请求、代币授权、断开连接逐项核对，可以帮助用户识别地址、网络、金额、授权对象或签名内容是否与当前意图一致。不理解的请求应暂停，而不是为了完成流程而直接确认。
imtoken 不会要求用户在网页中输入助记词、私钥、恢复短语或验证码。Web3 与 DApp过程中如果出现索取这些敏感信息的页面、弹窗或所谓客服指引，应立即停止并重新确认来源。恢复材料由用户自行保管，任何能够获得这些材料的人都有可能获得对应钱包的控制能力。
在实际使用中，断开连接往往不是独立发生的。它可能与DApp 连接同时影响最终结果，也可能因为域名检查的状态不同而出现新的提示。建议把界面提示与公开链上信息相互核对，并保留对当前操作目的的清晰判断。若操作涉及签名、授权或资产转移，只确认自己能够解释其含义的请求；不确定时先退出流程，从已确认的入口重新检查。