本指南专为Imtoken钱包新手打造，聚焦合约添加的安全操作全流程，是新手入门必看的实用指引，指南围绕合约添加的核心安全要点展开，涵盖前期准备（确认合约地址合规、项目资质）、钱包内操作入口选择、合约关键信息核对（名称、符号、精度等），以及授权权限合理设置等关键步骤，帮助新手规范操作，规避潜在风险，安全顺利完成合约添加。
操作前的核心准备（错一步全白费）
在添加合约前,务必做好这三项基础准备，避免后续操作出错：
- 从官方渠道获取合约地址
只能从项目官方蓝V推特、Telegram官方群公告、官网“资产/代币”页面，或对应公链区块浏览器（如以太坊用Etherscan）搜索项目名称获取地址，绝对不要依赖第三方搜索引擎的结果——很多钓鱼网站会把假地址排在首位，复制前一定要核对域名，比如imToken官网是token.im，区块浏览器的官方合约链接也会标注“Official Link”。 - 切换到代币发行的公链
IMtoken支持以太坊、BNB Chain、Polygon等数十条公链，不同链的代币合约完全独立（比如BSC上的CAKE和以太坊上的CAKE是两个不同代币），操作时，打开imToken首页，点击顶部链切换栏，找到对应公链（如BSC选“BNB Chain”），确保当前链与代币匹配。 - 更新至官方最新版本
旧版imToken可能存在兼容性漏洞，一定要从官方渠道（token.im官网、苹果App Store、安卓官方应用市场）下载最新版，拒绝第三方链接的“破解版”“修改版”——仿冒钱包的恶意代码会直接窃取私钥。
imToken添加合约的详细步骤（以2.0版本为例）
步骤1：打开imToken，进入「资产」页面，点击右上角的「+」号（添加资产按钮）；
步骤2：在弹出菜单中选择「自定义代币」（部分版本显示为「添加合约代币」）；
步骤3：在「合约地址」栏粘贴完整地址（禁止手动输入）——手动输入容易看错0/O、1/l等相似字符，甚至漏写开头的0x，粘贴后系统会自动填充「代币符号」「小数位数」（如USDT小数为6，ETH为18），务必核对符号是否为官方名称（避免乱码）；
步骤4：确认所有信息无误后，点击「完成」，对应链的资产列表就会显示添加的代币。
核心安全注意事项（重中之重，关乎资产安危）
添加合约的操作门槛极低,但安全细节直接决定资产是否被盗，务必牢记：
- 双重验证合约真实性
添加后，打开对应区块浏览器搜索该合约地址：① 确认名称、符号与官方完全一致；② 查看是否有「Contract is verified」（已开源）标识——开源合约意味着代码公开，可排查恶意逻辑；③ 核对合约创建时间，与项目上线时间匹配，避免是后篡改的假合约。 - 拒绝添加陌生合约
尤其是“空投代币”“领奖励”诱导的合约，90%是诈骗，比如某新手点击陌生人链接，加了名为“ABC”的空投代币，结果代币列表多了乱码，还授权了钱包权限，没过多久ETH就被转走。 - 警惕钓鱼链接诱导
不要扫陌生人的二维码，不要点任何非官方链接——imToken官方链接只有token.im，带短链、后缀奇怪的（如token.im.fake.com）都是钓鱼，收到他人发的“添加代币教程”，先确认是否来自官方社区。 - 交互前确认合约用途
若要给合约转账、质押、授权，先查看项目的第三方审计报告（如CertiK、慢雾），确认合约无恶意代码（如批量盗币、无限授权逻辑）。 - 定期清理陌生合约
每隔1-2个月，打开imToken资产列表，点击右上角「编辑」，删除不再使用的自定义合约——删除自定义代币不会影响链上资产，只是隐藏列表，降低误触授权的风险。
Web3的核心是“自己的资产自己管”，但前提是“自己的操作自己对”，添加合约代币是链上交互的第一道防线，新手一定要记住：官方渠道取地址、不手动输入地址、验证合约真实性这三个原则，遇到问题去imToken官方客服（APP内帮助中心）或社区咨询，千万别信“代操作”“免费加代币”的第三方，避免血本无归。
相关阅读：