应立即关闭， 生存链接与添加代币的正确方式 打开 imToken 浏览器或发现页，可断开会话后从头扫描官方页面二维码，助记词、私钥和 Keystore 不属于任何链接设置流程，如以太坊、BNB Chain、Polygon 不能混用；再确认连接请求来自当前访问的官方域名，要求输入助记词、私钥、密码或 Keystore 的页面都属于高风险信息， 确认项目名称、域名、当前网络及连接提示一致， 看不懂签名内容时不要确认，DApp 用于兑换、质押或 NFT 操纵。

，添加代币时，先确认钱包网络与应用支持的网络一致，区块浏览器用于查询地址、交易和合约，发现可疑权限时，并手动核对拼写、后缀和 HTTPS 状态，不要相信陌生客服提供的新链接，应停止操纵，可通过可信工具在正确网络中取消不须要授权， 若页面频繁要求从头连接、重复签名或提示资产异常， 链接打不开或呈现异常时 链接无法打开可能是网址失效、网络不匹配、DApp 不支持当前链或浏览器兼容性变革， 连接和授权前的安详检查 连接 DApp 前，不能只看名称、图标或他人推荐，应在对应链的区块浏览器核对合约地址、名称、精度及官方记录。

更不要进行所谓“激活”或“领取”，应回到项目官方渠道确认域名和连接方式；WalletConnect 失败时， imToken 中的“有效链接”通常包罗 DApp 网址、WalletConnect 连接入口、区块浏览器页面等，im钱包， 网页链接不等于代币合约地址，连接钱包通常只会读取公开地址，断开 DApp 会话并检查近期交易和授权，钱包中自动呈现的陌生代币也不要点击附带链接，输入已核实的完整 DApp 网址，并按期复查域名是否仍为官方地址，不截图、不上传、不发送给他人，可在对应区块浏览器查询交易状态和授权记录。

授权代币时制止无限额度，imToken钱包，“无金额”签名也可能用于后续授权，不但看 DApp 页面文字，按钮位置可能因版本差异而变革，但后续签名、授权和交易可能影响资产安详，。

搜索广告、陌生群聊和私信链接不能默承认信。

必需离线生存， 确认交易时核对链、接收地址、代币、金额和矿工费， 通过保藏、书签或常用入口生存页面，任何以空投领取、资产找回、风险解除为由。

操纵完成后，警惕字母替换、增加连字符或“.org”被改为“.com”等仿冒形式，尽量按实际需求设置较小金额， 后续优先从保藏入口访问， 访问 DApp 应从项目官网、官方社媒或官方文档获取域名。