新手指南

从创建钱包开始,建立正确的链上操作习惯

钱包的每一步操作都与网络、地址、签名和私钥安全有关。先理解基本概念,再进行资产操作,可以减少因网络选择错误、授权不清或敏感信息泄露带来的风险。

认识数字钱包与链上账户

数字钱包并不是把所有资产“存放在手机里”。区块链资产记录在对应网络上,钱包主要帮助用户生成和管理账户地址、签名交易并查看链上状态。不同网络具有独立的规则、手续费和确认机制,即使资产名称相同,也可能存在于不同链上。第一次使用时,应先确认自己需要的是哪个网络,以及接收平台或对方地址支持的具体链。

imtoken 提供多链管理与知识说明,但不代表支持所有区块链。添加网络前应核对网络名称、链参数、手续费资产与官方信息来源,不要根据来源不明的教程随意填写网络参数。

创建钱包与备份助记词

创建钱包后,最重要的步骤之一是妥善备份助记词。助记词通常可以恢复对应钱包控制权,因此应采用离线方式抄写,至少确认顺序和拼写准确。不要截图,不要上传云盘,不要通过聊天工具发送,也不要把助记词粘贴到所谓“验证钱包”“升级账户”或“领取空投”的网页。

安全原则:imtoken 官方人员不会索取助记词、私钥或验证码。任何要求提交这些信息的消息都应谨慎核实。

如果助记词或私钥丢失,且没有其他有效备份,通常无法由钱包服务方代为恢复。相反,如果助记词已经泄露,即使原设备仍在手中,也应把相关账户视为存在风险,并停止向其继续转入资产。

添加网络与查看资产

添加 ETH、TRX、BTC 或其他网络时,需要理解它们的地址形式、手续费资产与交易查询方式不同。EVM 兼容网络可能使用相同格式的地址,但这并不意味着资产会自动在不同 EVM 网络之间互通。切换网络后,应确认当前显示的是目标网络上的资产状态。

如果某个代币没有自动显示,应先核对当前网络以及代币合约地址是否来自可信来源。陌生代币可能用于诱导用户访问恶意网站或签署危险授权,不要仅因为钱包里出现未知代币就点击其附带链接。

接收资产

接收资产时,应向发送方提供与目标网络匹配的地址,并明确网络名称。对于由交易平台或其他服务转入的钱包,应确认对方支持相同网络。部分平台对某些网络有最低充值金额或确认数量要求,这些规则由对应服务提供方决定。

首次接收较大金额前,可以先进行小额测试。收到交易哈希后,可在对应区块浏览器查询交易是否成功、当前确认数量以及实际接收地址。

发送资产

发送前至少核对四项:目标地址、网络名称、资产类型和金额。还要准备足够的网络手续费资产,例如某些网络使用其原生资产支付 Gas。手续费受网络规则和拥堵影响,钱包界面显示的估算值可能随时间变化。

输入陌生地址时,不要从可疑聊天记录或剪贴板历史中直接复制而不核对。恶意软件可能替换剪贴板地址。建议同时核对地址前后若干字符,重要转账可先发送小额测试。链上交易一旦被网络确认,通常无法由钱包单方面撤回。

查看交易记录与交易哈希

钱包里的交易记录用于帮助查看链上活动,但排查问题时应以对应网络的区块浏览器状态为重要依据。交易哈希可以用于查询交易是否成功、所在区块、手续费、发送地址和接收地址。如果交易处于待确认状态,可关注网络拥堵和 Gas 设置;如果显示成功但接收方尚未入账,还需确认接收平台要求的确认数量和内部处理规则。

连接 DApp 与授权

连接 DApp 只是交互的开始,真正需要重点检查的是后续签名和合约授权。授权代币时,应阅读资产、额度、合约地址与网络,不理解的签名不要确认。某些授权可能允许合约在未来转移一定范围内的代币,使用结束后可在可信的授权管理工具或网络浏览器中检查并取消不再需要的授权。

第三方 DApp 和智能合约由其各自提供方负责。连接前应核对网址、合约来源与社区风险提示,避免通过搜索广告、群聊短链或陌生私信进入仿冒站点。

日常安全习惯

出现异常时怎么做

如果发现异常授权、可疑签名或资产变化,先停止继续操作,保留交易哈希、地址和相关页面信息,再通过区块浏览器确认链上状态。不要因为着急而向自称客服的人提供助记词、私钥或验证码,也不要向对方指定的“安全地址”转账。涉及第三方 DApp 时,应同时查看该服务的官方公告与合约状态。