imToken以手机端钱包为主要入口,不能像普通网站账户一样在电脑网页输入账号密码登录。私钥和助记词由用户自行保管,电脑使用场景通常是通过钱包连接协议,将手机imToken连接到电脑浏览器中的DApp、NFT市场或链上兑换页面。
电脑负责打开网页和生成交易请求,手机负责核对并签名确认,私钥无需输入电脑。若网页要求填写助记词、私钥、Keystore文件或钱包密码,应立即关闭页面,这通常不是正常的钱包连接流程。
助记词和私钥是钱包最高控制凭证,任何人获取后都能在其他设备导入钱包并转走资产。因此,不要把助记词保存到电脑记事本、网盘、邮箱、聊天工具或截图中,也不要在浏览器弹窗填写。
如确需在新设备恢复钱包,只能通过官方渠道安装应用,并在私密环境操作。大额长期资产建议与日常交互钱包分开:小额账户用于连接DApp,大额资产放在较少授权、较少操作的地址,条件允许可配合硬件钱包。
使用电脑DApp时,风险不只在转账,还包括代币授权。点击“Approve”后,可能允许合约使用指定代币;出现Unlimited、无限额度或Set Approval For All等提示时,应优先选择实际所需额度,避免高额或无限授权。
手机弹出签名请求时,要核对来源、链名称、合约内容和资产变化。看不懂的签名、异常地址或催促确认的页面应直接取消。不要在公共电脑、网吧或远程控制环境连接钱包,浏览器也不要安装来历不明的插件。
转账前核对完整收款地址、网络、代币和金额,警惕剪贴板篡改。首次向新地址转账可先小额测试。用完DApp后及时断开连接,并定期清理不再使用的授权,减少资产暴露风险。
内容反馈与继续阅读
发现步骤、链接或版本说明需要修订时,可前往联系我们页面提供文章地址和问题描述。请勿提交助记词、私钥、验证码或资产截图。
查看反馈说明 浏览安全中心