先确定不可让步的安全原则
转账核对这一主题需要先把“发送资产”与“地址”放到同一个操作上下文中理解。发送资产会创建需要签名并广播到网络的交易。地址、网络、金额和费用中的任何一项错误，都可能改变最终结果。地址是链上账户或合约的标识。某些网络地址外观相似，因此仅看字符格式不足以判断目标网络是否正确。当两个信息来源出现冲突时，应先停下确认动作，再用可公开验证的数据交叉核对。
风险判断时，不要把熟悉的页面外观当成可信证明。围绕发送资产与地址，先确认请求来自哪里、会获得什么权限、会不会形成链上结果。imtoken 官方不会索取助记词、私钥或验证码；任何要求提交这些信息的请求都应停止。链上交易通常也无法由钱包单方面撤回，因此事前核对比事后补救更重要。
本节核对重点
- 确认页面逐项核对地址、网络、金额、资产和费用，不因倒计时或催促跳过检查。
- 复制后再次核对首尾字符、目标网络和资产类型，重要转账可先做小额测试。
- 转账、签名或授权前再次确认网络、地址和请求内容与当前目标一致。
识别常见风险场景
转账核对这一主题需要先把“网络”与“Gas”放到同一个操作上下文中理解。不同区块链网络拥有各自的节点、费用、确认和合约环境。资产名称相同，并不代表它们位于同一条链。Gas 用于衡量链上执行所需的计算资源，实际费用会随网络状态和操作复杂度变化。费用高低本身不能证明交易是否安全。这类问题通常不是靠更快点击解决，而是靠把对象、权限和结果拆开判断。
风险判断时，不要把熟悉的页面外观当成可信证明。围绕网络与Gas，先确认请求来自哪里、会获得什么权限、会不会形成链上结果。imtoken 官方不会索取助记词、私钥或验证码；任何要求提交这些信息的请求都应停止。链上交易通常也无法由钱包单方面撤回，因此事前核对比事后补救更重要。
本节核对重点
- 发送、添加资产或连接 DApp 前确认网络名称与预期一致。
- 在确认前区分网络费用、转账金额和合约调用内容，不只关注费用数字。
- 转账、签名或授权前再次确认网络、地址和请求内容与当前目标一致。
发现异常时如何处理
转账核对这一主题需要先把“代币”与“交易哈希”放到同一个操作上下文中理解。代币通常由智能合约规则表示，同名代币可能出现在不同网络或由不同合约发行。名称和图标都不能单独作为真实性依据。交易哈希是定位一笔链上交易的标识，可用于区块浏览器查看是否已广播、进入区块、成功执行或失败。理解边界比追求一步到位更重要，因为链上操作往往会留下难以逆转的结果。
风险判断时，不要把熟悉的页面外观当成可信证明。围绕代币与交易哈希，先确认请求来自哪里、会获得什么权限、会不会形成链上结果。imtoken 官方不会索取助记词、私钥或验证码；任何要求提交这些信息的请求都应停止。链上交易通常也无法由钱包单方面撤回，因此事前核对比事后补救更重要。
本节核对重点
- 必要时核对网络与合约地址，并区分原生资产和合约代币。
- 保存重要交易的哈希；界面状态异常时优先用链上记录交叉核对。
- 转账、签名或授权前再次确认网络、地址和请求内容与当前目标一致。
把安全变成长期习惯
转账核对这一主题需要先把“发送资产”与“地址”放到同一个操作上下文中理解。发送资产会创建需要签名并广播到网络的交易。地址、网络、金额和费用中的任何一项错误，都可能改变最终结果。地址是链上账户或合约的标识。某些网络地址外观相似，因此仅看字符格式不足以判断目标网络是否正确。把这些概念放在一起看，可以避免只记住名词却不知道何时需要检查。
风险判断时，不要把熟悉的页面外观当成可信证明。围绕发送资产与地址，先确认请求来自哪里、会获得什么权限、会不会形成链上结果。imtoken 官方不会索取助记词、私钥或验证码；任何要求提交这些信息的请求都应停止。链上交易通常也无法由钱包单方面撤回，因此事前核对比事后补救更重要。
本节核对重点
- 确认页面逐项核对地址、网络、金额、资产和费用，不因倒计时或催促跳过检查。
- 复制后再次核对首尾字符、目标网络和资产类型，重要转账可先做小额测试。
- 转账、签名或授权前再次确认网络、地址和请求内容与当前目标一致。
助记词和私钥应由用户自行保管，不应发送给任何人。转账、签名或授权前请核对地址、网络、金额、签名内容与授权范围。第三方 DApp 和智能合约可能存在独立风险。