使用imToken连接DApp时,真正需要注意的并不是“连接”两个字,而是连接以后发生的授权和交易操作。
一个普通的钱包连接请求与Token授权并不是同一种权限。
进入DApp前先确认网址
尽量从项目公开渠道进入。
不要直接点击陌生群聊、评论区或者私信中的链接。
仿冒网站可能使用非常接近的域名。
连接钱包意味着什么
通常是让DApp知道当前钱包地址以及相关账户信息。
连接本身不等于已经转出资产。
但连接之后可能出现签名、授权和交易请求。
为什么签名不能随便确认
部分签名内容对于普通用户并不直观。
如果无法理解签名代表什么,尤其是涉及资产操作的场景,不建议直接确认。
Approve是什么
Approve通常用于授权智能合约使用某种Token。
例如进行Token兑换时,可能需要授权。
为什么要看授权额度
如果授权范围远高于当前实际需要,就应该停下来确认原因。
不能只因为页面提示“点击确认”就忽略权限。
Swap与Approve的区别
Approve解决的是Token使用权限。
Swap是实际进行资产兑换。
两者可能是不同的链上交易。
DApp交易为什么需要Gas
因为智能合约需要区块链执行。
因此需要相应网络的手续费资产。
操作结束以后怎么办
可以断开DApp连接。
同时检查历史授权。
因为断开网页连接并不会自动删除链上Allowance。
DApp使用需要把“连接、签名、授权、交易”分别理解。只有知道自己正在批准什么,钱包连接才真正可控。

