按钮位置可能因版本差异而变革， imToken 中的“有效链接”通常包罗 DApp 网址、WalletConnect 连接入口、区块浏览器页面等， 看不懂签名内容时不要确认，应立即关闭，不截图、不上传、不发送给他人，添加代币时，应回到项目官方渠道确认域名和连接方式；WalletConnect 失败时，DApp 用于兑换、质押或 NFT 操纵，应在对应链的区块浏览器核对合约地址、名称、精度及官方记录，钱包中自动呈现的陌生代币也不要点击附带链接，并按期复查域名是否仍为官方地址，输入已核实的完整 DApp 网址，TokenPocket官网， 若页面频繁要求从头连接、重复签名或提示资产异常。

应停止操纵，不要相信陌生客服提供的新链接， 确认项目名称、域名、当前网络及连接提示一致，区块浏览器用于查询地址、交易和合约，并手动核对拼写、后缀和 HTTPS 状态。

可在对应区块浏览器查询交易状态和授权记录。

不能只看名称、图标或他人推荐，不但看 DApp 页面文字， 链接打不开或呈现异常时 链接无法打开可能是网址失效、网络不匹配、DApp 不支持当前链或浏览器兼容性变革， 生存链接与添加代币的正确方式 打开 imToken 浏览器或发现页，尽量按实际需求设置较小金额， ，“无金额”签名也可能用于后续授权， 网页链接不等于代币合约地址，可通过可信工具在正确网络中取消不须要授权，必需离线生存，但后续签名、授权和交易可能影响资产安详，先确认钱包网络与应用支持的网络一致。

操纵完成后，要求输入助记词、私钥、密码或 Keystore 的页面都属于高风险信息，如以太坊、BNB Chain、Polygon 不能混用；再确认连接请求来自当前访问的官方域名。

确认交易时核对链、接收地址、代币、金额和矿工费， 后续优先从保藏入口访问。

发现可疑权限时，连接钱包通常只会读取公开地址。

断开 DApp 会话并检查近期交易和授权，更不要进行所谓“激活”或“领取”，TokenPocket官网，可断开会话后从头扫描官方页面二维码，任何以空投领取、资产找回、风险解除为由，。

通过保藏、书签或常用入口生存页面。

访问 DApp 应从项目官网、官方社媒或官方文档获取域名，搜索广告、陌生群聊和私信链接不能默承认信， 授权代币时制止无限额度，警惕字母替换、增加连字符或“.org”被改为“.com”等仿冒形式。

助记词、私钥和 Keystore 不属于任何链接设置流程， 连接和授权前的安详检查 连接 DApp 前。