区分链接用途并核验来源
imToken 中的“有效链接”通常包括 DApp 网址、WalletConnect 连接入口、区块浏览器页面等。DApp 用于兑换、质押或 NFT 操作，区块浏览器用于查询地址、交易和合约。任何以空投领取、资产找回、风险解除为由，要求输入助记词、私钥、密码或 Keystore 的页面都属于高风险信息，应立即关闭。
访问 DApp 应从项目官网、官方社媒或官方文档获取域名，并手动核对拼写、后缀和 HTTPS 状态。警惕字母替换、增加连字符或“.org”被改为“.com”等仿冒形式。搜索广告、陌生群聊和私信链接不能默认可信。
保存链接与添加代币的正确方式
- 打开 imToken 浏览器或发现页，输入已核实的完整 DApp 网址。
- 确认项目名称、域名、当前网络及连接提示一致。
- 通过收藏、书签或常用入口保存页面，按钮位置可能因版本不同而变化。
- 后续优先从收藏入口访问，并定期复查域名是否仍为官方地址。
网页链接不等于代币合约地址。添加代币时，应在对应链的区块浏览器核对合约地址、名称、精度及官方记录，不能只看名称、图标或他人推荐。钱包中自动出现的陌生代币也不要点击附带链接，更不要进行所谓“激活”或“领取”。
连接和授权前的安全检查
连接 DApp 前，先确认钱包网络与应用支持的网络一致，如以太坊、BNB Chain、Polygon 不能混用；再确认连接请求来自当前访问的官方域名。连接钱包通常只会读取公开地址，但后续签名、授权和交易可能影响资产安全。
- 看不懂签名内容时不要确认，“无金额”签名也可能用于后续授权。
- 授权代币时避免无限额度，尽量按实际需求设置较小金额。
- 确认交易时核对链、接收地址、代币、金额和矿工费，不只看 DApp 页面文字。
- 操作完成后，可在对应区块浏览器查询交易状态和授权记录。
链接打不开或出现异常时
链接无法打开可能是网址失效、网络不匹配、DApp 不支持当前链或浏览器兼容性变化。不要相信陌生客服提供的新链接，应回到项目官方渠道确认域名和连接方式；WalletConnect 失败时，可断开会话后重新扫描官方页面二维码。
若页面频繁要求重新连接、重复签名或提示资产异常，应停止操作，断开 DApp 会话并检查近期交易和授权。发现可疑权限时，可通过可信工具在正确网络中撤销不必要授权。助记词、私钥和 Keystore 不属于任何链接设置流程，必须离线保存，不截图、不上传、不发送给他人。