护盾功能的作用与边界
imToken钱包护盾用于在连接DApp、授权代币、签名或转账前提供风险提示，可能识别钓鱼网址、高风险合约和异常授权等情况。不同版本、地区的功能名称和入口可能不同，应以应用内实际显示为准。
护盾不能替用户保管私钥，也不能保证拦截全部风险。即使没有风险提示，仍应核对DApp来源、收款地址、网络、金额及合约权限。助记词、私钥或Keystore泄露后，护盾无法阻止资产被他人控制；链上交易通常不可撤销。
如何开启imToken钱包护盾
请从可信渠道安装或更新imToken，不要通过陌生安装包、二维码、搜索广告或私聊链接下载。助记词应离线备份，禁止截图、上传网盘或发送给他人；任何网页索要助记词、私钥或钱包密码，都应立即退出。
- 打开imToken，进入钱包资产首页或“我的”页面。
- 在“设置”“安全”“钱包管理”“安全中心”或DApp浏览器设置中查找相关选项。
- 找到“护盾”“安全检测”“风险提示”或类似服务，阅读说明后开启。
- 如有需要，可开启通知权限，用于接收安全提醒。
- 返回DApp或交易页面，确认连接、授权和签名时能看到风险说明或二次确认。
若找不到入口，不要下载所谓护盾插件或点击客服提供的特殊链接。可在应用内帮助中心、更新说明中搜索“安全”“风险”“授权”等关键词，并通过应用内可验证的官方渠道咨询。
授权、签名与风险提示的处理
使用DeFi、NFT市场等DApp时，Approve授权可能允许合约动用代币。签名前应确认代币种类、合约地址和授权额度。若只进行一次小额操作，却出现无限额或极大额度授权，应优先选择自定义额度；无法确认时，直接取消更安全。
不要把“无矿工费签名”视为绝对安全。部分签名可能授予订单、资产转移或登录权限。遇到看不懂的签名内容，应关闭页面，核验域名、项目官方渠道和合约信息。护盾提示钓鱼、欺诈或高风险合约时，应停止操作，不要为领取空投、奖励等目的绕过提醒。
- 连接钱包前核对域名拼写和项目官方入口。
- 转账前核对地址首尾字符，防范地址投毒。
- 切换网络时确认链名称与资产类型一致。
- 不再使用DApp后及时断开连接，定期检查并撤销闲置授权。
护盾只是安全防线之一。大额资产宜存放在独立钱包，交互钱包仅保留必要资金，并为不同用途使用不同地址。任何情况下都不要向他人透露助记词和私钥。