理解链上世界的基础概念

从区块与地址开始,逐步认识交易、手续费、智能合约、DApp、EVM 与 Layer2。

区块链将交易记录分布在多个节点之间,并通过共识规则维持账本一致。不同网络在性能、费用、确认方式和应用生态上存在差异,使用钱包时需要针对具体网络进行判断。

区块链与公链

区块链可以理解为按时间顺序连接的数据记录。交易经过网络验证后被打包进区块,区块再与之前的记录关联。公链允许符合规则的参与者读取账本、提交交易或参与验证,不依赖单一机构维护所有数据。

每条公链都有独立的共识、节点、原生资产和手续费机制。某条链出现拥堵、升级或暂停服务,不代表其他网络状态相同。钱包提供访问工具,但不会改变公链本身的确认规则。

区块、确认与最终状态

交易被打包进入区块后会获得第一次确认,后续区块增加时确认数继续增长。不同服务对到账确认数的要求可能不同,金额较大或网络存在重组风险时,接收方可能等待更多确认。

“已广播”“待确认”“成功”和“失败”代表不同阶段。已广播仅表示交易发送到网络;成功通常表示链上执行完成;失败可能是 Gas 不足、合约条件不满足或网络参数错误。失败交易仍可能消耗手续费。

地址、私钥与助记词

地址用于接收资产和公开查询,私钥用于生成数字签名,证明用户有权发起对应地址的交易。助记词通常可以推导一组私钥与地址。地址可以分享,私钥和助记词必须保密。

不同网络的地址格式可能不同;部分 EVM 兼容链使用相同格式,但账本相互独立。复制地址后应检查首尾字符,防止剪贴板替换。任何人获得私钥或助记词后,都可能控制相关资产。

交易哈希与区块浏览器

交易哈希是链上交易的唯一标识之一。用户可以将哈希粘贴到对应网络的区块浏览器,查看交易状态、区块高度、确认数、发送方、接收方、资产、Gas 和合约日志。

区块浏览器是公开查询工具,不需要输入助记词或私钥。仿冒浏览器可能诱导连接钱包或签署交易,访问时仍需核对域名。交易截图可以被修改,判断是否到账应以链上记录和接收服务状态为准。

Gas 与网络手续费

Gas 用于衡量链上计算和存储资源,用户通常以网络原生资产支付手续费。简单转账、代币转账、NFT 操作和复杂合约交互所需计算量不同,因此费用也不同。网络拥堵时,参与者竞争区块空间可能推高费用。

钱包展示的预估值并非固定承诺,最终消耗取决于网络和合约执行。设置过低可能长时间等待,设置过高则增加成本。不要向陌生地址转账所谓 Gas 激活费;真实手续费由交易直接支付给网络验证过程。

智能合约与代币

智能合约是部署在区块链上的程序,按照代码和网络规则执行。代币、NFT、去中心化交易、借贷和桥接服务都可能由合约实现。合约一旦部署并不代表没有漏洞,也不代表项目方会持续运营。

代币名称和图标可以被复制,应通过合约地址确认资产。签署授权时,合约可能获得转移特定代币的权限。对无限额度、代理升级和复杂批量签名保持谨慎,并定期取消不再使用的授权。

DApp 与 Web3 连接

DApp 是通过区块链或智能合约提供部分功能的应用。连接钱包通常会公开地址,之后的签名、授权和交易请求才可能改变链上状态。每个请求都应独立审核,不能因为网址曾经使用过就默认安全。

第三方 DApp 由其提供方负责,可能存在代码漏洞、运营中断、虚假资产和钓鱼界面。imtoken 提供连接工具和安全知识,不对第三方合约或服务结果作保证。

NFT 与链上所有权记录

NFT 通常使用合约记录唯一或可区分的代币标识,可关联数字内容、凭证或应用权益。链上记录并不自动等同于对外部图片、版权或现实权益的完整所有权,具体权利取决于发行规则和相关协议。

收到未知 NFT 或空投时,不要急于点击其中链接或授权合约。恶意项目可能利用名称、图片和网站诱导签名。查看资产不会直接泄露私钥,但后续交互仍需谨慎。

EVM 与兼容网络

EVM 是执行智能合约的一套运行环境。兼容网络可以使用类似的地址和开发工具,但拥有不同链 ID、RPC、Gas 资产、代币合约和验证机制。相同地址在多条链上可能对应同一密钥,却持有完全不同的资产记录。

添加网络时应核对参数,转账时应确认接收方支持目标链。不要把“地址相同”误解为“资产已经自动跨链”。跨链需要经过桥接或其他协议,并承担额外风险。

Layer2 与扩容

Layer2 将部分交易处理放到主网之外,再以不同方式向主网提交数据或结果,以提升处理能力。不同方案的安全假设、提款等待、费用结构和故障处理方式并不相同。

跨层转移前,应确认来源链、目标链、资产类型、桥接合约与到账规则。官方桥和第三方桥的责任边界不同,第三方桥还可能引入流动性和服务方风险。交易后保存两侧哈希并查询状态。

将概念用于实际操作

  • 转账前确认网络、地址、资产合约与手续费资产。
  • 用区块浏览器核实交易,不只依赖截图或余额刷新。
  • 连接 DApp 前检查域名、合约和授权额度。
  • 跨链与跨层操作前了解桥接规则和等待时间。
  • 不向任何人提供助记词、私钥和验证码。