imToken免费版防坑指南：DApp授权前做三步，资金安全不求人

当imToken免费版借助“钱包连接”功能与DApp进行接入时，不少人在直接授权后便进行转钱操作，这构成了资金损失极为常见的缺口。安全对接的关键并非在于技术的复杂程度，而是在于每一次授权过程中，都要向自己提出这样的疑问：对于这个DApp，我真的确信能够信任它吗？

第一，在实施授权操作以前，一定要先认真查询合约背景。当见到像“质押挖矿”“高收益池”这类情况时，千万别着急去点击确认。这个时候，要去到DAppReview或者相关社区如何在imToken免费版中实现资金安全的对接？，搜索一下该项目的名称，看看它有沒有跑路的过往记录，还要确认合约是不是处于开源状态。要留意的是，免费版钱包不会为用户开展风险管控，因而唯有在将相关状况全方位仔细查清楚之后再来实施授权，这方是保障自己权益的仅有的防线。

第二，授权额度设置有固定的上限。众多授权弹窗常常默认呈“无限制”状态，此乃极大的忌讳。我们需手动把额度设定成当下要转的确切金额，如果要投入100U，那就授权是100U。倘若DApp有着作恶行为的话，对方也没办法拿走超过设定额度的钱财，养成这样的习惯能够有效地阻挡90%的授权盗币情形。

第三点，要定期对授权记录予以清理。于钱包所内置的“授权管理”当中imToken免费版防坑指南：DApp授权前做三步，资金安全不求人，每个月展开一次扫描，将不再使用的DApp授权全部进行撤销处理。那些长达半年时间都未曾被打开过的“古早”类型项目，恰恰是黑客蹲守伺机而动的目标所在。

imToken里，你还碰到过哪一些，拿不准的授权场景呢？欢迎带着截图来提问。