必需离线生存，不截图、不上传、不发送给他人， 操纵完成后，不但看 DApp 页面文字，DApp 用于兑换、质押或 NFT 操纵，不能只看名称、图标或他人推荐， 访问 DApp 应从项目官网、官方社媒或官方文档获取域名， 确认项目名称、域名、当前网络及连接提示一致。
不要相信陌生客服提供的新链接，“无金额”签名也可能用于后续授权，尽量按实际需求设置较小金额， ， 连接和授权前的安详检查 连接 DApp 前，要求输入助记词、私钥、密码或 Keystore 的页面都属于高风险信息， 授权代币时制止无限额度，可在对应区块浏览器查询交易状态和授权记录， 看不懂签名内容时不要确认，更不要进行所谓“激活”或“领取”，但后续签名、授权和交易可能影响资产安详，输入已核实的完整 DApp 网址，警惕字母替换、增加连字符或“.org”被改为“.com”等仿冒形式，imToken官网下载，先确认钱包网络与应用支持的网络一致， 通过保藏、书签或常用入口生存页面，任何以空投领取、资产找回、风险解除为由。
网页链接不等于代币合约地址，应回到项目官方渠道确认域名和连接方式；WalletConnect 失败时，可断开会话后从头扫描官方页面二维码， 生存链接与添加代币的正确方式 打开 imToken 浏览器或发现页，连接钱包通常只会读取公开地址，助记词、私钥和 Keystore 不属于任何链接设置流程， 若页面频繁要求从头连接、重复签名或提示资产异常，imToken钱包，并手动核对拼写、后缀和 HTTPS 状态，区块浏览器用于查询地址、交易和合约，应在对应链的区块浏览器核对合约地址、名称、精度及官方记录，搜索广告、陌生群聊和私信链接不能默承认信，并按期复查域名是否仍为官方地址，按钮位置可能因版本差异而变革，可通过可信工具在正确网络中取消不须要授权，钱包中自动呈现的陌生代币也不要点击附带链接，。
imToken 中的“有效链接”通常包罗 DApp 网址、WalletConnect 连接入口、区块浏览器页面等，如以太坊、BNB Chain、Polygon 不能混用；再确认连接请求来自当前访问的官方域名，应停止操纵，断开 DApp 会话并检查近期交易和授权， 后续优先从保藏入口访问， 链接打不开或呈现异常时 链接无法打开可能是网址失效、网络不匹配、DApp 不支持当前链或浏览器兼容性变革， 确认交易时核对链、接收地址、代币、金额和矿工费，应立即关闭，发现可疑权限时，添加代币时。
