imtoken 知识中心

DApp 连接

连接前先确认域名和应用来源，再检查 DApp 请求访问的账户与网络。

开始前准备

先明确你是在创建、导入、收款、转账还是连接 DApp，不要在不清楚目的的情况下连续点击确认。

根据操作核对当前网络、目标地址和资产所在链，必要时通过区块浏览器验证。

转账查看 Gas 与金额；Web3 操作查看签名内容、合约与授权范围。

保留交易哈希或操作记录，在对应网络核对状态，不只依赖界面弹窗。

DApp 连接只是在网页与钱包之间建立交互通道，并不代表授权资产，也不代表后续签名都安全。在“DApp 连接”这一主题下，实际操作的重点是分清钱包界面展示了什么、链上网络记录了什么，以及确认操作之前必须核对哪些信息。只有把这些层次拆开，遇到余额、网络或交易状态异常时才不容易误判。

一个可靠的方法是把界面提示与链上事实分开核对：根据场景检查当前网络、收款地址、交易哈希、代币合约或授权范围，而不是只凭熟悉的代币简称、按钮文案或页面样式判断结果。

消息签名、交易签名和代币授权具有不同后果。确认按钮之前需要阅读请求对象、网络、金额、合约和权限范围。在“DApp 连接”这一主题下，实际操作的重点是分清钱包界面展示了什么、链上网络记录了什么，以及确认操作之前必须核对哪些信息。只有把这些层次拆开，遇到余额、网络或交易状态异常时才不容易误判。

第三方智能合约可能存在代码、权限或治理风险。完成使用后，可以断开不需要的连接，并检查长期授权。在“DApp 连接”这一主题下，实际操作的重点是分清钱包界面展示了什么、链上网络记录了什么，以及确认操作之前必须核对哪些信息。只有把这些层次拆开，遇到余额、网络或交易状态异常时才不容易误判。