随着区块链从“概念热”走向“实用化”，DeFi的流动性挖矿、NFT的数字藏品交易、GameFi的链游玩法早已成为Web3用户的日常，而imToken作为国内用户量超千万的去中心化钱包（核心特点是用户自主掌握私钥，平台不托管资产），正是大家打通这些链上应用的“入门钥匙”，但很多新手第一次接触时，都栽在了“添加合约”这一步：输错地址、选错公链、误加诈骗合约，结果要么代币看不到，要么资产被盗，今天就把imToken添加合约的“安全手册”拆解透，让新手也能零失误操作。
添加合约前：核心安全核查（避坑90%风险）
合约是区块链上的智能代码：正规合约能实现代币发行、功能调用，而恶意合约则会在后台埋“后门”（比如偷偷转走你的资产），因此添加前的安全准备是重中之重：
- 确认公链对应关系
不同公链的“同名代币”完全独立，比如BSC上的“假ETH”和以太坊主网的ETH是两个不同合约，选错链哪怕地址复制对，钱包也识别不了，甚至会把资产转到错误链上（找不回）。 - 仅从官方渠道获取合约地址
别信群里的“空投链接”、朋友圈的“福利链接”，哪怕是“官方客服”发的地址，也要去项目官网的“资源/文档”页找，或去权威链上浏览器（以太坊Etherscan、BSC公链BSCscan、Polygon公链Polygonscan等）搜项目名称，选对应公链的结果就是官方合约。 - 核查合约合法性
打开链上浏览器的合约地址，查看两个关键信息：① 合约是否“开源”（代码公开可查，避免黑箱漏洞）；② 是否有知名安全公司（慢雾、CertiK等）的审计报告，未审计的合约就像“无照经营”，90%是诈骗。
imToken添加合约（自定义代币）详细步骤（2.0移动端）
imToken中“添加合约”本质是让钱包识别对应代币的合约地址，操作极简，按步骤来即可：
- 打开imToken,登录对应公链的钱包（比如要加以太坊上的代币，就选以太坊钱包；要加Polygon的，就选Polygon钱包）；
- 进入「资产」页面，点击右上角的「+」号（添加资产按钮）；
- 选择「添加自定义代币」；
- 粘贴官方合约地址（务必复制纯文本，别手动输入）：复制后先在便签里检查，确保前后无空格/换行符，系统会自动填充代币符号、小数位数，若为新代币需手动核对和官方信息一致；
- 确认公链选择正确（页面顶部会显示当前公链），所有信息无误后点击「完成」，合约就成功添加到资产中了。
注：PC端操作逻辑一致：进入「资产」→ 点击右上角「管理」→ 选「添加自定义代币」，粘贴合约地址即可。
添加合约后：合约交互的安全注意事项
添加合约后,若要授权DApp、参与链上交互，需额外警惕授权风险：
- 打开imToken内置DApp浏览器,进入目标项目后点击「连接钱包」，确保连接的是对应公链的钱包；
- 授权时核对弹出的合约地址是否和官方一致：imToken弹出的合约地址会明确显示，若看到陌生地址立刻取消，别随意点「确认」；
- 授权额度设为最小需求：别选“无限授权”！无限授权等于把你钱包里所有该代币交给这个合约，万一合约是恶意的，就能随时转走你的资产（这是新手被盗的重灾区）；
- 确认Gas费合理后再操作：Gas费是链上手续费，不同公链波动大，imToken会显示预估费用，超过你能接受的范围就取消，避免不必要损失。
新手常见避坑提醒
- 复制地址后,先去链上浏览器搜一遍，确认地址和项目名称对应（比如搜Uniswap，出来的项目是Uniswap才对）；
- 不知名项目别加合约：刚上线几天、无官网/无社区/无审计的小币种，95%以上是诈骗；
- 定期清理授权：进入imToken「我的」→「授权管理」，取消很久不用的DApp授权，降低风险；
- 助记词绝对保密：备份助记词要写在纸上，别存手机/拍照片，别告诉任何人（包括imToken客服，客服不会问助记词）。
相关阅读：
