核心安全原则
消息签名可能用于登录、证明地址控制权或确认某项声明，交易签名则可能直接改变链上状态。理解“签名请求”时，重点不是记住几个术语，而是把它放回真实操作流程中。识别消息签名、交易签名以及异常请求的风险差异需要在操作前、确认时和完成后分别检查信息。操作前确认入口与网络环境；确认时阅读地址、权限、费用和请求内容；完成后再用链上记录验证结果。这样可以减少只依赖界面提示造成的误判。
对多数用户来说，签名请求最容易出现的问题来自“看起来相似”的信息：相似的网络名称、地址格式、代币名称或网页界面。应优先使用可验证的信息，例如完整域名、网络名称、合约地址、交易哈希和区块浏览器记录，而不是仅凭图标、昵称或聊天中的截图判断。本节围绕“识别消息签名、交易签名以及异常请求的风险差异”展开，建议把当前目标拆成可验证的小步骤，避免在网络、地址、权限或交易状态尚未明确时继续操作。
操作前的检查点
在操作前的阶段，先确认当前页面和网络是否与目标一致，再核对公开地址、资产、费用或权限信息。涉及第三方 DApp 或智能合约时，不应因为界面熟悉就跳过请求详情。
常见风险场景
不能因为请求没有显示“转账”就认为没有风险，复杂签名也可能授予后续操作能力。对多数用户来说，签名请求最容易出现的问题来自“看起来相似”的信息：相似的网络名称、地址格式、代币名称或网页界面。应优先使用可验证的信息，例如完整域名、网络名称、合约地址、交易哈希和区块浏览器记录，而不是仅凭图标、昵称或聊天中的截图判断。
imtoken 在这一主题中的原则是把用户决策放在前面。页面不会要求输入助记词、私钥或验证码，也不会承诺链上交易可以被钱包单方面撤回。第三方 DApp、合约、网络与服务都有各自的风险边界，用户应在理解请求之后再决定是否继续。本节围绕“识别消息签名、交易签名以及异常请求的风险差异”展开，建议把当前目标拆成可验证的小步骤，避免在网络、地址、权限或交易状态尚未明确时继续操作。
操作中的检查点
在操作中的阶段，先确认当前页面和网络是否与目标一致，再核对公开地址、资产、费用或权限信息。涉及第三方 DApp 或智能合约时，不应因为界面熟悉就跳过请求详情。
如何识别异常请求
遇到无法理解的结构化数据、异常权限或与当前操作无关的签名，应拒绝并重新核对来源。imtoken 在这一主题中的原则是把用户决策放在前面。页面不会要求输入助记词、私钥或验证码，也不会承诺链上交易可以被钱包单方面撤回。第三方 DApp、合约、网络与服务都有各自的风险边界，用户应在理解请求之后再决定是否继续。
如果操作结果与预期不一致，应先保留交易哈希、网络名称和所用地址等非敏感信息，再从链上状态开始排查。不要把恢复信息发送给所谓客服，也不要为了“修复”问题而再次签署看不懂的请求。很多链上问题可以通过网络、交易状态和合约记录逐层定位。本节围绕“识别消息签名、交易签名以及异常请求的风险差异”展开，建议把当前目标拆成可验证的小步骤，避免在网络、地址、权限或交易状态尚未明确时继续操作。
操作后的检查点
在操作后的阶段，先确认当前页面和网络是否与目标一致，再核对公开地址、资产、费用或权限信息。涉及第三方 DApp 或智能合约时，不应因为界面熟悉就跳过请求详情。
出现问题时如何处理
消息签名可能用于登录、证明地址控制权或确认某项声明，交易签名则可能直接改变链上状态。如果操作结果与预期不一致，应先保留交易哈希、网络名称和所用地址等非敏感信息，再从链上状态开始排查。不要把恢复信息发送给所谓客服，也不要为了“修复”问题而再次签署看不懂的请求。很多链上问题可以通过网络、交易状态和合约记录逐层定位。
理解“签名请求”时，重点不是记住几个术语，而是把它放回真实操作流程中。识别消息签名、交易签名以及异常请求的风险差异需要在操作前、确认时和完成后分别检查信息。操作前确认入口与网络环境；确认时阅读地址、权限、费用和请求内容；完成后再用链上记录验证结果。这样可以减少只依赖界面提示造成的误判。本节围绕“识别消息签名、交易签名以及异常请求的风险差异”展开，建议把当前目标拆成可验证的小步骤，避免在网络、地址、权限或交易状态尚未明确时继续操作。
操作前的检查点
在操作前的阶段，先确认当前页面和网络是否与目标一致，再核对公开地址、资产、费用或权限信息。涉及第三方 DApp 或智能合约时，不应因为界面熟悉就跳过请求详情。
日常核对清单
不能因为请求没有显示“转账”就认为没有风险，复杂签名也可能授予后续操作能力。理解“签名请求”时，重点不是记住几个术语，而是把它放回真实操作流程中。识别消息签名、交易签名以及异常请求的风险差异需要在操作前、确认时和完成后分别检查信息。操作前确认入口与网络环境；确认时阅读地址、权限、费用和请求内容；完成后再用链上记录验证结果。这样可以减少只依赖界面提示造成的误判。
对多数用户来说，签名请求最容易出现的问题来自“看起来相似”的信息：相似的网络名称、地址格式、代币名称或网页界面。应优先使用可验证的信息，例如完整域名、网络名称、合约地址、交易哈希和区块浏览器记录，而不是仅凭图标、昵称或聊天中的截图判断。本节围绕“识别消息签名、交易签名以及异常请求的风险差异”展开，建议把当前目标拆成可验证的小步骤，避免在网络、地址、权限或交易状态尚未明确时继续操作。
操作中的检查点
在操作中的阶段，先确认当前页面和网络是否与目标一致，再核对公开地址、资产、费用或权限信息。涉及第三方 DApp 或智能合约时，不应因为界面熟悉就跳过请求详情。
助记词和私钥由用户自行保管。官方人员不会索取这些信息。转账前请核对地址、网络和金额；链上交易通常无法由钱包单方面撤回。