在区块链上标识账户或合约的公开字符串，可用于接收资产。
Academy
区块链词典：地址、Gas、哈希、EVM 与更多术语
把常见术语放回真实链上场景中理解，减少因为名称相似造成的误操作。
用于派生钱包密钥的一组敏感词语，应离线保管。
控制对应地址签名能力的秘密密钥材料。
用于唯一识别并查询一笔链上交易的标识。
区块在链上顺序中的位置编号。
执行交易或智能合约需要的网络费用机制。
Ethereum Virtual Machine，一类智能合约执行环境。
在基础网络之上扩展处理能力的网络或协议层。
通过区块链账户或智能合约提供功能的应用。
允许指定合约在一定额度内调用代币的权限。
智能合约在特定网络上的链上地址。
PoS 网络中参与区块提出或证明等共识职责的角色。
先建立正确的概念顺序
术语理解能减少误操作。地址、哈希、Gas、EVM、Layer2、DApp、授权和验证器分别描述不同层面的链上概念。 在理解“区块链词典”时，最重要的是先判断这项操作影响的是本地界面、钱包密钥、某条具体网络，还是第三方智能合约。只有把作用对象分清，确认页面中的地址、网络、金额、权限和状态才有明确含义。
对普通用户来说，不需要记住复杂的底层实现，但需要能回答四个问题：我当前在哪条网络、我正在操作哪个地址、这次请求会不会改变资产或权限、完成后可以在哪里独立验证。只要这四点不清楚，就不应该因为页面看起来熟悉而连续确认。
需要同时核对的四类信息
地址、密钥与网络的区别
先确认环境，避免在错误网络或错误账户上继续。
先确认环境，避免在错误网络或错误账户上继续。
Gas 与交易哈希的用途
理解界面展示背后的链上来源，不把名称当作证据。
理解界面展示背后的链上来源，不把名称当作证据。
DApp 请求如何分类
优先保留可查询的信息，让结果可以被重新验证。
优先保留可查询的信息，让结果可以被重新验证。
用真实任务巩固学习结果
一个完整流程应从“明确目标”开始，而不是从点击按钮开始。先确定是查看、接收、发送、连接、签名、授权还是参与服务，再根据任务核对网络、地址、代币、合约和可能产生的 Gas。这样做可以把很多原本模糊的风险提前暴露出来。
- 确认目标与入口来源，避免从私聊或陌生页面直接开始操作。
- 确认当前账户、网络与目标对象，特别注意名称相似但链不同的情况。
- 阅读交易、签名或授权请求，检查接收方、合约地址、额度和权限范围。
- 由用户主动确认，不使用自动触发、空链接或无法解释的跳转。
- 完成后使用交易哈希、区块浏览器、授权记录或网络状态再次核对。
为什么链上验证很重要
钱包界面可能存在缓存、节点延迟或代币信息缺失，第三方网页也可能只展示自己希望用户看到的内容。链上哈希、地址和区块状态提供了更稳定的核对依据。遇到异常时，先验证证据，再决定是否需要下一步操作。
让术语回到链上证据
与“区块链词典”相关的错误往往不是因为用户完全不了解钱包，而是因为在熟悉流程里省略了一个检查步骤。例如只看代币名称不看网络、只看按钮文字不看合约地址、只看到“连接成功”就连续同意后续签名，都会把不同性质的动作混在一起。
如果结果与预期不一致，应先记录当前网络、钱包地址、代币或合约地址、交易哈希、请求来源和出现问题的具体步骤。不要为了所谓排查而向任何人发送助记词、私钥或验证码，也不要允许陌生人远程控制设备。
必须保持的安全边界
imtoken 官方不会索取助记词、私钥或验证码。链上交易通常无法由钱包单方面撤回；第三方 DApp、智能合约和第三方服务可能存在独立风险。任何“保证找回”“绝对安全”“无风险收益”之类表述都不能替代用户自己的检查。
操作前核对清单
- 确认域名或访问来源
- 确认地址和当前网络
- 确认金额、代币与 Gas
- 确认合约或授权对象
- 确认权限范围和请求目的
- 确认设备环境可信
进入 Web3 前需要的安全基础
长期使用时，应把“先理解、再执行、后验证”变成固定节奏。频繁使用的功能可以形成自己的核对清单；不熟悉的网络、DApp 或合约则应增加独立查询步骤。停止使用某项服务后，也要考虑是否仍保留不需要的连接或授权。
安全并不来自一次设置，而来自持续保持备份方式、设备状态、网络选择和授权列表的可控性。特别是在更换设备、恢复钱包、第一次使用新网络或首次连接新 DApp 时，应把风险等级视为比日常查看余额更高。
如果某个请求无法清楚解释它将读取什么、修改什么、把权限授予谁、资产会发送到哪里或退出需要什么条件，暂停操作通常比猜测更稳妥。区块链公开可验证，但公开并不意味着每个网站、合约或服务都可信。