Blog

Permit 授权签名风险揭示 最近，我们接到多名用户反馈在谷歌搜索广告后被引导至钓鱼网站，并在该网站上进行了未知恶意签名，导致资产损失。其中一名用户被盗走了约 2500 个 ARB，据了解，该用户的 ARB 代币被无限授权给了恶意合约地址 0x00005cA8824899d3f6c10522D9cc1b04E05A0000。 经调查，该恶意合约地址来自 Inferno Drainer 诈骗团伙。据 Scam Sniffer 监测数据，至今该诈骗团伙已骗取 4188 万美元，受害者数量达 89484 人。他们创建了 689 多个钓鱼网站，瞄准了 220 多个品牌，包括近期热门的项目如 zkSync、Arbitrum、Optimism 和 Blur 等。 分析表明，这是由于用户在某钓鱼网站上通过链下签名（Permit 授权签名）造成的授权。这是一种允许用户在不直接与区块链交互的情况下授权交易的链下签名机制，从而节省 Gas 费。然而，如上述用户案例所示，这种签名机制也为钓鱼攻击提供了机会。一旦钓鱼者获得了用户的 Permit 签名，就可以在用户毫不知情的情况下转走用户已签名授权的资产。 请注意，在不了解签名作用的情况下，切忌随意签名，很有可能是骗局！ 了解更多：imToken 已支持「所见即所签」 安全提醒 授权是区块链交易中的常见操作，但也存在一定风险。我们需要谨慎审查每个授权请求，定期查看和管理授权，以保护资产安全。 授权前确保验证安全性 仔细研究： 使用新的去中心化应用前进行充分调研。了解背景、声誉和开发团队等，以确保可信任度。 验证合约地址： 使用去中心化应用时，验证合约地址的准确性。避免点击不明链接或从未经验证的来源获取地址。 认准官方渠道： 务必从官方网站、社媒或应用商店下载应用，以防恶意软件感染。 防范钓鱼攻击： 谨防钓鱼攻击，不轻易点击不明链接，避免提供个人信息或私钥。 日常定期检查和取消不明签名授权 我们建议用户定期使用安全检查工具来检查和取消不明的链下签名授权，并在授权时设置适合的额度。 查看授权：打开 imToken 钱包，左滑功能栏找到并点击「授权管理」进入 Revoke DApp，下滑即可看到授权情况。 取消授权：进入 Revoke DApp 后点击右上角菜单栏，选择「Connect Wallet」并依次点击「WalletConnect」-「imToken」连接钱包。等成功连接钱包后，下滑在授权记录列表中找到要取消授权的记录，点击 🖊️ 按钮编辑「Approved Amount」，然后点击「Update」签名即可取消授权。 编辑授权：imToken 支持展示 Approve 和 Permit 两种授权方式的详情，包括授权额度、时间、代币和合约详情等。用户可以通过点击「编辑」直接修改授权额度和时间。 了解更多 除了 Permit 授权签名之外，在之前的钱包安全月报中，我们披露的虚假网站骗局、短信骗局、助记词骗局、授权诈骗等也不得不防。 虚假网站猖獗，诈骗套路升级 谨防 TRX 钱包账户权限更改骗局 我的密码没有泄漏，为什么资产被盗走了？ imToken 钱包安全月报 10 期：小心「零元购」 NFT 钓鱼骗局！ 关于新型骗局的三大疑惑 imToken 一直在行动 推出「所见即所签」的签名体验 在区块链交易中，不经意完成授权，导致签名被盗并非罕见。为应对这类风险，imToken 推出全新设计的「签名体验」，在涉及签名的每个环节，如登录 DApp、转账、代币兑换或是授权等，都进行了全面升级，让用户能够轻松读懂每一笔交易。 增强签名风控系统 面对市场上日趋激烈的恶意签名行为，imToken 对各种签名场景下的潜在风险点做出了安全提示，大大加强了风控系统的防护能力。比如： 标记风险代币，封禁风险地址和 DApp； 向合约地址转账时，弹出提醒，确保避免误操作； 授权给普通账户时，弹出提醒，减少误授权风险； 代币兑换环节，一旦滑点过高，会弹出警告提醒。 转账给风险地址和合约地址时的安全提醒 安全风控 九月份，imToken 共标记风险代币 511 个；封禁风险 DApp 网站 608 个；标记风险地址 2965 个。详见风控数据。 另外，如果你发现了疑似风险的代币或者 DApp，请及时反馈给我们：support@token.im，帮助更多用户避免资产损失。 最后 imToken 有上千万的下载量，在这背后是庞大而真实的钱包用户故事，我们身处一线，可以快速捕捉这类问题，一方面通过自身经验帮助用户解决，另一方面针对新型骗局，也可以反馈给社区，避免更多的用户受灾。无论你是哪款钱包的用户，都可以从我们的月报中有所收获。 所以，希望你在关注「imToken 钱包安全月报」的同时，也把这份月报带给身边的人，带给同处于区块链圈子里的朋友。在钱包安全面前，没有「大佬」，只有失去之后的追悔莫及。 如果你有任何关于钱包安全方面的案件和素材，欢迎发送到 support@token.im 和我们一起构建钱包安全社区。

2023 年 8 月 29 日，全数字化公共基础设施 PlatON 宣布与全球知名数字钱包 imToken 达成合作，imToken 将全面支持 PlatON 网络，携手打造 Web3.0 Payment 生态。这一合作将为用户带来更加便捷、安全的 Digital Payment 体验，推动区块链技术在金融领域的广泛应用。 PlatON 一直专注于隐私保护和可扩展性，致力于为全球用户提供高效、安全的开放金融基础设施。而 imToken 则是一款简单易用的去中心化数字钱包，累计为超过千万用户提供了安全可信赖的多链数字资产管理服务，致力于让更多人平等、自由地接入Web3.0 生态。 此次合作将深化两方在去中心化金融领域的合作，为用户创造更多便利。用户现可在 imToken 上轻松添加、展示、管理 PlatON 网络上的资产。imToken 还在内置浏览器中新增对 PlatON DApp 生态的支持，用户可在 imToken 钱包中直接访问和使用 PlatON 网络上的各种去中心化应用。未来，双方还将在 Stablecoins 等领域展开深度合作。 双方合作的核心目标之一是推动 Web3.0 Payment 生态的发展。随着区块链技术的不断成熟，Web3.0 正在逐渐成为数字经济的未来趋势。通过整合 PlatON 的隐私保护技术和 imToken 的便捷 Payment 功能，双方将共同探索建立更加安全、高效、开放的 Payment 生态系统，满足用户对于 Digital Payment 的不断增长的需求。 本次合作也体现了 PlatON 和 imToken 在推动数字经济创新、构建可信任金融生态方面的共同愿景。我们期待 PlatON 和 imToken 能够为用户带来更多的价值和体验，共同推动区块链技术的创新和普及，为数字经济的发展贡献一份重要力量。 关于 PlatON PlatON 是以隐私计算为技术特色的开放金融基础设施，由 LatticeX 基金会发起和推动，致力于成为 Web3 世代主要的区块链技术平台，为各类型 Web3 原生应用、从 Web2 迁移到 Web3 的应用与用户，提供金融级别的系统稳定性和性能表现、隐私计算加持的合规数字资产管理、面向多场景的密态支付清算解决方案，以及平滑友好的用户体验。 关于 imToken imToken 是一款去中心化的数字钱包，用于承载加密数字世界的资产、身份和数据，成立于 2016 年，imToken 已在全球 150 余个国家和地区，累计为超过 1500 万用户提供了安全可信赖的数字资产管理服务。

2023 年 8 月 28 日，香港首家持牌零售虚拟资产交易所 HashKey Exchange 和去中心化钱包 imToken 达成战略合作，将在非托管钱包和合规法币出入金服务方面深度集成，充分融合 Web2 和 Web3 优势，共同促进安全资管环境下的「Trusted and Trustless」Web3 生态。 Web3 使用代码、激励机制和经济机制以去中心化方式运作，这意味着用户无需依赖任何第三方即「Trustless」。而 Web2 的接入提供了在 Web3 尚未进入的领域使用「Trusted」的第三方服务的可能性。 HashKey Exchange 和 imToken 将共同推动这一愿景，提供全方位、便捷和安全的解决方案，让用户有更多选择，享受安全和便利的体验。 交易所和非托管钱包间的价值流动是加密投资者体验的重要联结点，投资者通常同时存在使用非托管钱包、法币出入金和专业交易服务的需求，但由于服务提供者的分散而体验不畅。 「Trusted and Trustless」服务：本次战略合作，imToken 将作为 HashKey Exchange 官方合作非托管钱包，满足 HashKey Exchange 用户对于无需信任的自我管理资产的需要；HashKey Exchange 将为 imToken 用户提供值得信任的合规且便捷的法币出入金和虚拟资产交易等服务。 我们相信本次合作将充分催化 HashKey Exchange 监管合规的可信属性与 imToken 的零信任的安全品牌，打通法币和虚拟资产、托管和非托管的最后一道壁垒，促进稳健且安全的价值畅通流动。 Livio Weng，HashKey 首席运营官，表示「我们很高兴能与去中心化钱包领域的主要项目 imToken 合作。通过将 HashKey Exchange 受监管的交易平台与 imToken 安全且无需信任的功能相结合，我们希望提供用户更好的虚拟资产管理体验。」 Ben，imToken 创始人兼 CEO，表示「我们与 HashKey Exchange 的合作标志着我们在为 Web3 爱好者创建便捷、安全的生态系统方面迈出了重要一步。我们将共同赋予用户控制其资产的能力，同时确保他们能够访问可信的法币网关，获得全面的 Web3 生态体验。」 关于 HashKey Exchange 致力于在持牌合规、资金保障、平台安全方面为虚拟资产交易所定义新标杆，Hash Blockchain Limited（HashKey Exchange） 是香港首家持牌零售虚拟资产交易所。目前已获得香港证券及期货事务监察委员会（证监会）批准，持有第 1 类（证券交易）和第 7 类（提供自动化交易服务）牌照，合规运营虛擬資產交易平台。作为 HashKey Group 旗舰业务，HashKey Exchange 为专业投资者（PI）与零售投资者提供一站式虚拟资产交易服务。HashKey Exchange 已获得 ISO 27001（信息安全）和 ISO 27701（数据隐私）管理体系认证。 关于 imToken imToken 是一款去中心化的数字钱包，用于承载加密数字世界的资产、身份和数据，成立于 2016 年，imToken 已在全球 150 余个国家和地区，累计为超过 1500 万用户提供了安全可信赖的数字资产管理服务。

对于多数用户来说，充满密码学的「数字签名」总是难以捉摸。在加密货币日交易量破千万，交易额达数十亿美元的背景下，数字签名的重要性日益凸显：它不仅是加密货币交易的关键角色，更是保障资产的重要盾牌。 然而，随着签名场景的丰富，风险也随之增多。以 2022 年 OpenSea 曝出多起 NFT 被盗事件为例，这些事件的背后往往是用户在授权后，遭到黑客钓鱼攻击，导致签名被盗。 在区块链交易中，不经意完成授权，导致签名被盗并非罕见。为应对这类风险，imToken 推出全新设计的「签名体验」，并增强安全风控系统，让用户在实现「所见即所签」的同时保障安全。 全新签名体验，所见即所签 「所见即所签」意味着用户签署的内容应与所看到、所预期的完全一致。为了贯彻这一原则，imToken 在涉及签名的每个环节，如登录 DApp、转账、代币兑换或是授权等，都进行了全面升级，让用户能够轻松读懂每一笔交易。以下是不同场景的优化点： 1. 登录：登录 DApp 时，需进行消息签名以验证身份或同意服务条款，imToken 会清晰展示所有的签名信息，包括登录信息、原始数据、钱包地址、登录网站及其 URL，以及 DApp 详情等。 2. 转账：在转账过程中，imToken 新增细节展示，在首次转账给新地址时弹出提醒，提示用户验证地址的准确性。同时，新增收款地址详情页，查看与该地址的历史交互记录，帮助用户更好地了解该地址的使用情况。 3. 授权：在 Uniswap 等平台交互时，往往需要授权代币转账权限给合约以便自动完成交易。imToken 支持展示 Approve 和 Permit 两种授权方式的详情，包括授权额度、时间、代币和合约详情等。此外，还支持通过可以点击「编辑」直接修改授权额度和时间。 4. 合约交互：在 Uniswap、Tokenlon、OpenSea 和跨链桥等平台交互页面，imToken 新增展示了代币数量增加和减少的详细变化、合约详情等信息，帮助用户判断该笔交互是否符合预期和安全。 增强风控系统，交易更安全 面对市场上日趋激烈的恶意签名行为，imToken 对各种签名场景及潜在风险点进行了全方位的升级和完善，大大加强了风控系统的防护能力。 1. 专业针对性措施 eth_sign 等无法解析的签名：设置风险提醒，同时保留用户的操作自主权； 非标准 EIP-712 类型签名：如果格式有所改动，设置明确提醒； ENS 安全风控：针对可能出现的零宽字符，设置明确提醒。 2. 主动安全守护 标记风险代币，封禁风险地址和 DApp； 向合约地址转账时，弹出提醒，确保避免误操作； 授权给普通账户时，弹出提醒，减少误授权风险； 代币兑换环节，一旦滑点过高，会弹出警告提醒。 转账给风险地址和合约地址时的安全提醒 最后 我们真诚地邀请广大用户提供宝贵的建议和反馈，以帮助我们进一步优化和完善，提供加密生态更直观且安全的签名体验。同时，imToken 也会不断探索，并在未来继续为大家带来更多的新功能和场景，为大家提供更全面、更安全的服务。 如果有更多建议，欢迎随时与我们分享。

更新：imToken Iliad 活动和 Arbitrum Odyssey 活动重启！Layer2 旅程继续！ --- 欢迎参加 imToken Iliad 伊利亚特活动！ 使用 imToken 体验 Arbitrum 生态，即可同时领取 Arbitrum Odyseey NFT 和 imToken Iliad NFT（12 个手绘星座等 NFT），双重奖励，双倍乐趣！ 双赢：Odyssey + Iliad NFT Arbitrum 已开启为期两个月的 Odyssey 活动。为了帮助大家更轻松地踏上探索 Arbitrum 的 Layer2 旅程，imToken 将助力大家参与并提供 Iliad NFT 奖励，帮助大家快速上手 Arbitrum 生态。 imToken Iliad：手绘星座 NFT 奖励 点击此处立即参与！ Arbitrum Odyssey 奥德赛活动规则 跨链桥周（已结束）使用 Arbitrum 官方提供的 19 个桥应用中的任一个将 ETH 跨链至 Arbitrum，即可获得 1 个 NFT。如果你选择的桥应用在第一周结束时 ETH 跨链交易量最高，还可额外获得一个 1 个 NFT。 更新：该周活动已结束，交易量最高的桥是 Hop Protocol，跨链桥周使用该桥跨链至 Arbitrum 的用户可在新加坡时间 09/20 12:00 AM - 09/26 12:00 AM 领取额外 NFT 奖励，点击领取。 第 1-7 周（自 2023 年 9 月 27 日 12:00 AM SGT 开始）Arbitrum 每周会提供 1-2 个 DApp 任务，每完成一个任务即可获得一个 NFT 奖励。总共 13 个 DApp 任务，对应 13 个 NFT 奖励。最后，如果你成功收集了跨链桥周和第 1-7 周 15 个 NFT 中 12 个及以上，还可收到由 Ratwell & Sugoi 设计的独家 NFT。 imToken Iliad 伊利亚特活动规则 Arbitrum 活动期间，使用 imToken 完成 Odyssey 任务，即可在领取 Odyssey NFT 的同时获得 Iliad NFT，共 16 个。 跨链桥周：2 个星系 NFT（地球；月球） 第 1-7 周：12 个手绘星座 NFT + 1 个宇航员星系 NFT 收集 15 个 NFT 中的至少 12 个即可领取 1 个设计师独家 NFT 完成任务的用户可在每周活动结束后自行前往 Galxe 领取 NFT 奖励。 说明：在跨链桥周中，通过法币入金的桥应用完成任务的用户无法获得 imToken Iliad NFT，但不影响领取 Arbitrum Odyssey NFT。 imToken Iliad：星系 NFT 奖励 Arbitrum Odyssey 和 imToken Iliad 活动现已开始，👉立即进入！ 第 1-7 周 Odyssey DApp 任务陆续公布后，imToken 会同步跟进，关注 imToken Twitter 或加入 Discord 社区，及时参与活动！ imToken Iliad & Arbitrum Odyssey 活动细则 以下任务均需通过 imToken 完成，才可领取 Iliad NFT 奖励。 日期（新加坡时间） DApp 任务 Iliad NFT 奖励 Odyssey NFT 奖励 ✅ 跨链桥周「活动已结束」 桥应用 使用 Arbitrum 官方提供的 19 个桥应用中的任一个将 ETH 跨链至 Arbitrum 点击查看视频教程：Hop；cBridge 地球 NFT 由 Arbitrum 官方公布，每周详情可关注官方更新 满足条件：你使用的桥在第一周活动结束时 ETH 跨链交易量最高 月球 NFT ✅ 第一周9/27 12:00 AM - 10/2 12:00 AM SGT GMX 在 GMX V2 中完成一笔杠杆交易 点击查看视频教程 狮子座 NFT ✅ 第二周 10/3 12:00 AM - 10/8 12:00 AM SGT Aboard Exchange 在 Aboard Exchange 完成一笔永续交易 在 Aboard Exchange 完成一笔充值 点击查看图文教程 巨蟹座 NFT tofuNFT 在 tofuNFT 上出售或购买 NFT 点击查看图文教程 处女座 NFT 🏃🏻‍♀️ 第三周 10/24 12:00 AM - 10/29 12:00 AM SGT Uniswap 在 Arbitrum 网络下的 Uniswap 中完成任意一笔兑换 天秤座 NFT ApeX 在 ApeX 完成一笔至少 10 USDC 的充值 天蝎座 NFT 第四周 1inch 待公布 射手座 NFT Premia 待公布 摩羯座 NFT 第五周 DODO 待公布 水瓶座 NFT Swapr 待公布 双鱼座 NFT 第六周 TreasureDAO 待公布 白羊座 NFT BattleFly 待公布 金牛座 NFT 第七周 handle.fi 待公布 双子座 NFT Sushi 待公布 宇航员 NFT 设计师限量款 NFT 收集 15 个 Iliad NFT 中的 12 个及以上 设计师独家 NFT / 收集 15 个 Odyssey NFT 中的 12 个及以上 / Ratwell & Sugoi 设计的独家 NFT imToken：最安全好用的 Layer2 钱包 imToken Arbitrum 钱包的特色功能 语义化的交易信息，轻松读懂每一笔交易 清晰的 DeFi 资产显示，方便查看在 Uniswap、SushiSwap、GMX、Dopex 中的资产 及时的推送通知，帮你实时掌握钱包动态 更多 Layer2 功能 支持主流桥，40+ Arbitrum DApp 和 WalletConnect 集成多个价格源，钱包余额和代币价格一目了然 下载 imToken：https://token.im 风险提示：本文内容均不构成任何形式的投资意见或建议。imToken 对本文所提及的第三方服务和产品不做任何保证和承诺，亦不承担任何责任。数字资产投资有风险，请谨慎评估该等投资风险，咨询相关专业人士后自行作出决定。

分享者：Tokenlon 产品经理 Randy Lien 大家好，我是 Tokenlon 的产品经理 Randy，是一名技术人员，同时也是一名 DeFi 重度用户。我是宠物爱好者，有一只腊肠犬。如果你想与我联系，可以在 X（ @Randylien）上找到我。开始前，我先简单介绍下 Tokenlon 和 imToken。 Tokenlon 是一个基于区块链网络实现的去中心化交易支付结算协议，2019 年由 imToken 投资孵化，现支持闪兑币币兑换和限价单功能。 imToken 最新版本带来了「所见即所签」的全新签名体验，你现在可以在确认之前预览你的交易，以确保交易的细节符合期望。同时，imToken 更新了其风险控制系统，以提供更好的安全性和保护，防范网络钓鱼和诈骗。 本文我将会重点介绍 DeFi，包括如何使用它，其中存在的痛点，以及 DeFi 的概念是如何诞生的。 可以看到，当前的 DeFi 领域已经存在很多令人惊叹的解决方案，包括 Swap（交换）、Staking（质押）、LP（流动性提供者）、Perpetual（永续合约）、Options（期权）、LSD（流动性质押衍生品）和 RWA（现实世界资产）等。不过，尽管有这些丰富的选择，但对于普通用户来说，仍然面临一些挑战。 第一个挑战是交易的难度较高。DeFi 的产品过于复杂，需要更多风险控制经验。同时，交易是一门专业技能，用户必须了解市场趋势、克服自己的情感，以及掌握合适的出售时机。 针对这种情况，我认为购买现货是最常见的方式，它相对容易上手，但需要用户自行操作，必须判断市场趋势以避免高买低卖。 第二个挑战是时机的不确定性，即何时进行买入决策。当你不确定何时购买时，有两种主要方式可供选择：一次性投资方式，它适合迅速进入市场，特别在牛市中效果较好。此外，你可以考虑在市场下跌时购买资产以获得更有利的价格。 另一种是平均成本法：适合那些希望持续投资的人。它在熊市中表现较好，同时让你更加安心，因为你可以持续购买资产，无论市场是涨是跌，从而平均分散风险。此外，这种方法也让你更容易购入资产，特别是在市场下跌时。 接下来，让我们展望一下未来的 DeFi 交易将会是什么样子。 未来的 DeFi 交易将更加简单和便捷，用户只需关注价格、预算和持续时间； 我们将与专业的市场制造商合作，以确保价格更具竞争力； 交易将变得更加灵活和安全，用户的资金将一直在他们的钱包中。同时，我们将提供强大的风险控制机制，以确保用户的投资安全。 在未来发展中，我们将继续优化价格和性能，以确保 DeFi 交易的成本更加低廉，效率更高。同时，追求更好的用户体验，以确保我们的产品能够完全满足市场需求。此外，我们呼吁更多的用户参与测试，以便了解他们的需求和反馈，从而更好地改进我们的产品。 我们需要强调的是，我们仍在不断地开发中，但现在我们的产品已经可以正常运行。这意味着用户可以开始使用我们的 DeFi 交易平台，尽管我们仍在不断改进和完善。我们将继续努力，以确保提供更加稳定和高效的服务，以满足用户的需求。DeFi 领域充满了机遇和挑战，但通过简化流程和提供更多的自动化工具，我们可以帮助更多人参与其中，降低风险，提高收益。

为提供最安全好用的钱包体验和数字资产管理服务，imToken 推出了 2.13.5 版本。在此版本中，我们不仅延续了以太坊「所见即所签」的签名特色和加强了风控机制，还进一步支持了另外 11 条公链，使签名体验更为流畅。同时，我们新增「跨链桥转账」功能，让用户可以有更多选择来获取代币。 此外，我们进一步提升非托管 ETH 质押服务，新增验证器的批量管理功能，并支持按地址对验证器分组展示，质押管理更为高效和便捷。 本次更新如下👇👇👇 签名体验更完善，扩展支持 11 条公链 代币获取更便捷，新增跨链桥转账 支持 ETH 质押批量操作，管理更高效 WalletConnect 2.0 优化，桌面端体验更顺畅 新增支持 Scroll 网络，轻松体验热门生态 签名体验更完善，扩展支持 11 条公链 继以太坊生态签名体验升级后，我们很高兴地宣布 imToken 2.13.5 进一步升级了比特币、Cosmos、波场、Nervos、BCH、莱特币、Polkadot、Kusama、Filecoin、Tezos 和 EOS 11 条公链的签名体验，帮助用户更直观地掌握每一笔交易。 和以太坊一样，其他 11 条公链也以「所见即所签」为准则进行了全面升级，这意味着用户可以更直观地掌握每一笔交易。同时，我们会在用户进行每一笔交易时，对各种潜在风险点进行安全评估，并引入安全提醒机制，进一步保障资产安全。以下图为例，用户在 TRX 钱包访问某风险 DApp 时，会收到账户权限被篡改的风险提醒。 了解更多：所见即所签，交易更安全 代币获取更便捷，新增「跨链桥转账」 为了帮助用户更便捷获取数字资产，imToken 已提供「获取代币」入口，支持通过购买代币、从交易所提币和从其他钱包转入三种方式来轻松获取代币。 此次版本更新，我们在 Layer2 网络「获取代币」入口新增「跨链桥转账」方式，Arbitrum 和 Optimism Layer2 用户可以通过点击「获取代币」-「跨链桥转账」，然后选择任一跨链桥来转入其他网络的资产，开启 Layer2 之旅。 注：原功能栏的「充值」和「提现」现已合并为「跨链」，如果想进行 Layer2 网络的跨链充值和提现，可点击「跨链」进行操作。 了解更多：在 imToken 轻松获取代币，进入 Web3 更丝滑 支持非托管 ETH 质押批量操作，提升质押体验 无论你持有多少 ETH，都可以通过 imToken 轻松参与托管式质押或非托管式质押，来享受稳定收益。 imToken 2.13.5 进一步提升质押服务，新增验证器的批量管理功能，使得批量退出质押和设置提款地址更为高效和便捷。此外，我们还新增按钱包分类展示验证器，帮助用户轻松定位验证器的所属钱包地址，提升了验证器管理效率和质押体验。 WalletConnect 2.0 功能优化，桌面端体验更顺畅 为提供更加稳定与安全的 DApp 交互体验，我们在 6 月就已经全面支持 WalletConnect 2.0，用户可以通过 imToken 扫码连接桌面端 DApp，体验在不同的链上与各种 DApp 交互。此次版本更新，我们对 WalletConnect 2.0 功能进行了优化，如更为明确的连接提示和更为清晰的操作指引，进一步增强了在 imToken 通过 WalletConnect 2.0 连接访问 DApp 的稳定性和安全性。 新增支持 Scroll 网络，轻松体验热门生态 继上一版本支持 Base、Linea 和 PlatON 网络后，此次版本更新 imToken 新增支持 Scroll 网络，用户只需要点击资产首页正上方中间按钮，切换至对应网络，点击功能栏中的「生态应用」，便可以体验 Scroll Bridge 等热门生态应用。 如何下载更新 Android 用户 新用户：在 imToken 官网（https://token.im）下载 老用户：在 App 内即可直接更新 iOS 用户：需登录 App Store 下载。注：imToken 未上架中国大陆区 App Store。 如果遇到下载问题，可发送「下载」至 support@token.im 获取最新版 imToken。 最后，还是老提示 升级前请确保各钱包都已备份妥当 不要将私钥、助记词或 Keystore 泄露给任何人 了解更多：https://token.im

Preface 从 Coinbase 提币至 imToken 之前，请先了解 imToken 支持哪些数字货币。若转入 imToken 不支持的代币，可能会发生交易所提币成功而钱包无法到账的问题。 你可以结合 imToken 本篇教程以及 Coinbase 交易所官方教程进行提币。 如何提币到 imToken？ 1. 打开 Coinbase 交易所，在主页点击「发送」后，选择要发送的资产，并填写收款地址。本文以发送 ETH 到 imToken 为例。 注：imToken 仅支持地址或者 ENS 收款。 2. 如需复制收款地址，可以在 imToken 内打开用于收款的钱包，然后点击「收款」-「复制」即可。（下图以复制 ETH 钱包地址为例） 注： 如果你想转入 BTC，请点击钱包左上角的菜单栏选择 BTC 钱包进行收款； 如果你想转入 USDT，可使用 ETH 钱包或 TRX 钱包进行收款，对应的交易所提币网络分别为 ERC20 和 TRC20。 3. 填写完收款地址后，在发送 ETH 页面，输入转账数量并选择网络。这里以选择默认的 Ethereum（即以太坊主网）为例。填写完信息后，点击「预览」。 注： 在选择「网络」之前，请先确认 imToken 支持该网络代币。 若选择其他网络： Polygon：切换至 Polygon 钱包，复制 Polygon 钱包地址； Optimism：切换至 Optimism 钱包，复制 Optimism 钱包地址。 Arbitrum：切换至 Arbitrum 钱包，复制 Arbitrum 钱包地址； Avalanche C-Chain：切换至 Avalanche 钱包，复制 Avalanche 钱包地址； 4. 在确认交易之前，你需要填写接收人详细信息。填写后，核对交易信息无误点击「立即发送」并输入身份验证器的 6 位数代码。当页面显示「已成功发送」，则说明交易已发送。 注： 提币完成通常需要 10 分钟以上，如果长时间未收到，请联系 Coinbase 人工客服处理。 最后 如果你想存储大额资产或有更高的安全需求，推荐使用 imToken 孵化的专业冷钱包设备——imKey 硬件钱包，保管资产更安全的选择。 风险提示：本文内容均不构成任何形式的投资意见或建议。imToken 对本文所提及的第三方服务和产品不做任何保证和承诺，亦不承担任何责任。数字资产投资有风险，请谨慎评估该等投资风险，咨询相关专业人士后自行作出决定。