看不懂签名内容、合约参数或遇到异常高额度时， 交易和授权前的核对方法 第一，及时取消不再使用或额度异常的授权，不要只依据他人截图或口头指引操纵。
大额转账可先进行小额测试，取消操纵也应使用可靠入口，恶意合约可能在后续转走相应资产，分开妥善生存，面对陌生DApp，确认资产所在网络与收款方要求的网络一致， 第三，不要截图，第四， imToken钱包里交易安详吗及安详使用要点交易安详取决于哪些环节 imToken长短托管钱包，防范名称、图标相似的仿冒代币，建议离线誊录在纸质或耐久介质上，TokenPocket钱包官网，若发现陌生授权、异常签名或资产异动， 连接DApp后如何降低风险 “高收益挖矿”“空投赔偿”“客服找回资产”等常被用于诱导连接钓鱼网站，打点资产时应制止公共电脑、来历不明的模拟器， ，涉及合约交互时，核对收款地址首尾及关键字符，防止恶意软件替换剪贴板内容。
应先核查项目配景、合约信息和社区反馈，不使用搜索广告、群聊安装包、陌生链接或所谓升级文件，核察访问域名、授权对象和授权额度，不因倒计时或客服敦促而跳过核验，应尽快将剩余资产转移到新建且助记词未泄露的钱包，也不要提供给任何客服或验证页面，签名不必然只是登录，助记词或私钥则可在其他设备恢复钱包， 安装、备份和设备安详 应通过可核验的官方渠道或正规应用商店下载imToken，不要存入微信、邮箱、网盘、备忘录，TokenPocket钱包最新版下载， 普通转账之外， 曾连接过不熟悉的网站，关键在于下载来源、助记词保管、设备环境以及对地址和合约请求的核验，复制地址后应再次检查，连接DApp后的授权风险更常见，转错地址、选错网络或把代币转入不支持的地址，交易是否安详，若授权额度过高，正规人员不会索要助记词、私钥或Keystore密码，发起交易前应逐项确认收款地址、网络、代币数量和手续费，以及已Root或越狱的设备。
钱包密码通常只用于本机解锁，助记词和私钥由用户自行掌控，也可能涉及代币授权、兑换、挂单或资产转移，制止再次进入钓鱼页面。
假冒钱包可能诱导用户输入助记词、私钥或密码，不理解就不要签名，钱包能够连接不代表项目可信，制止异常参数造成损失。
助记词和私钥是恢复钱包的核心凭证，应按期检查代币授权，钱包无法取消已确认的链上交易，页面显示收益也不代表可以提现。
链上转账通常不行逆，并留意是否存在长途控制、录屏或剪贴板劫持软件，第五，确认后往往难以追回，第二，确认代币名称和合约地址，。
应立即停止确认，因此，助记词泄露的风险远高于忘记本机密码，检察交易金额、矿工费和滑点设置。
