近期假官网骗局多，请捂紧你的钱包
你觉得，钱包安全最重要的一步是什么？
以前我认为钱包安全最重要的是备份助记词，但现在我的答案变了。
为什么？
在解释原因之前，我想先问你个问题：你的 imToken 是从哪里下载的？
从朋友发送的链接、海报中下载
百度搜索 imToken下载
非小号等第三方网站下载
App Store 搜索 imToken 下载
以上 4 种下载方式，稍有疏忽就有可能下载到假冒的 imToken，导致资产被骗子盗取。
一、从朋友和所谓的「客服」发送的链接、海报中下载
骗子潜伏在各微信群，冒充 imToken 官方人员。为了博取用户信任还给用户提供虚假 imToken 工作证。向用户发送海报或链接，诱导用户下载假 imToken。
你觉得，钱包安全最重要的一步是什么？
以前我认为钱包安全最重要的是备份助记词，但现在我的答案变了。
为什么？
在解释原因之前，我想先问你个问题：你的 imToken 是从哪里下载的？
从朋友发送的链接、海报中下载
百度搜索 imToken下载
非小号等第三方网站下载
App Store 搜索 imToken 下载
以上 4 种下载方式，稍有疏忽就有可能下载到假冒的 imToken，导致资产被骗子盗取。
一、从朋友和所谓的「客服」发送的链接、海报中下载
骗子潜伏在各微信群，冒充 imToken 官方人员。为了博取用户信任还给用户提供虚假 imToken 工作证。向用户发送海报或链接，诱导用户下载假 imToken。
看到这里，你是否觉得这个骗局非常熟悉？是的，此类骗局和我们之前披露的相同尾号地址骗局的行骗手段类似。
骗子通过调用 TransferFrom 函数，将用户钱包中的 0 USDT 转入一个与该用户常用的接收者地址尾号相同的伪装地址，这笔交易就会出现在用户的交易记录中。如果用户转账时有复制交易记录中地址的习惯，则很有可能会转错地址，将代币误转入骗子的伪装地址。
例如用户本意是想将代币转入自己的常用地址「TY4tK9…Rmz31D」，但在打开交易记录后看到了有一笔转给「TKivqn…Rmz31D」的记录，如果他只核对了地址的尾号，就会误以为骗子的伪装地址「TKivqn…Rmz31D」是他的常用地址，将代币转入其中，那就正中了骗子的圈套。
所以 imToken 安全团队在此提醒大家：
● 如果你的 TRX 账户内出现了有一笔或者多笔 0 USDT 的交易，请不要惊慌，这些零金额转账并不会对你的资产安全造成影响。
● 由于区块链技术不可篡改的特性，链上转账一旦成功，则无法进行取消、撤回等操作，所以转账前请务必仔细核对地址！另外 imToken 推荐你使用地址本功能，将一些常用的地址进行保存，防止转账时转错地址
骗子通过调用 TransferFrom 函数，将用户钱包中的 0 USDT 转入一个与该用户常用的接收者地址尾号相同的伪装地址，这笔交易就会出现在用户的交易记录中。如果用户转账时有复制交易记录中地址的习惯，则很有可能会转错地址，将代币误转入骗子的伪装地址。
例如用户本意是想将代币转入自己的常用地址「TY4tK9…Rmz31D」，但在打开交易记录后看到了有一笔转给「TKivqn…Rmz31D」的记录，如果他只核对了地址的尾号，就会误以为骗子的伪装地址「TKivqn…Rmz31D」是他的常用地址，将代币转入其中，那就正中了骗子的圈套。
所以 imToken 安全团队在此提醒大家：
● 如果你的 TRX 账户内出现了有一笔或者多笔 0 USDT 的交易，请不要惊慌，这些零金额转账并不会对你的资产安全造成影响。
● 由于区块链技术不可篡改的特性，链上转账一旦成功，则无法进行取消、撤回等操作，所以转账前请务必仔细核对地址！另外 imToken 推荐你使用地址本功能，将一些常用的地址进行保存，防止转账时转错地址
近期，我们注意到 eth_sign 盲签骗局异常活跃，许多用户在不明网站上被诱导签署看似无害的 eth_sign 签名，结果造成钱包内的资产不翼而飞。为了让大家更好地理解这种骗局的运作方式，我们需要首先解释一下 eth_sign 签名到底是什么。
在以太坊中，eth_sign 是一个被广泛使用的签名方法，它允许用户使用他们的私钥来签署一条消息。这种签名机制是区块链交易的核心部分，因为它可以证明某个特定的账户是交易的发起者。简单来说，这就像是你在一张纸上签上你的名字，以证明你同意或者支持纸上的内容。
然而，eth_sign 的使用过程中有一个大家容易忽视的问题，那就是它常常被称为「盲签」。这是因为当你使用 eth_sign 对一条消息进行签名时，你可能并不完全知道你在签名什么，也无法反向查验这个签名具体代表的是什么内容。这是因为 eth_sign 的输入是原始的字符，而不是一种人类可读的格式。就好比你在一份看不懂的语言写成的合同上签名，这就是它被称为“盲签”的原因。
了解了 eth_sign 签名和盲签的概念后，我们就可以深入探讨 eth_sign 的潜在风险，以及如何防范这类盲签诈骗。因为 eth_sign 可以被用来签署任何类型的消息，包括交易和智能合约的指令，所以恶意的第三方可能会诱导你签署一条你并不完全理解的消息，导致你的资金被转移到他们的账户。更糟糕的是，他们可能会给你一条看似无害的消息让你签名，但实际上，这条消息可能是一条转账指令，一旦你签名，你的资金就会被转移到他们的账户。
imToken 在最新版本中全新设计了签名体验，针对此类骗局采取了更强有力的措施。现在，当你签名此类交易时，系统会识别其为一笔 eth_sign 签名，并提示当前交易可能存在潜在风险。
在以太坊中，eth_sign 是一个被广泛使用的签名方法，它允许用户使用他们的私钥来签署一条消息。这种签名机制是区块链交易的核心部分，因为它可以证明某个特定的账户是交易的发起者。简单来说，这就像是你在一张纸上签上你的名字，以证明你同意或者支持纸上的内容。
然而，eth_sign 的使用过程中有一个大家容易忽视的问题，那就是它常常被称为「盲签」。这是因为当你使用 eth_sign 对一条消息进行签名时，你可能并不完全知道你在签名什么，也无法反向查验这个签名具体代表的是什么内容。这是因为 eth_sign 的输入是原始的字符，而不是一种人类可读的格式。就好比你在一份看不懂的语言写成的合同上签名，这就是它被称为“盲签”的原因。
了解了 eth_sign 签名和盲签的概念后，我们就可以深入探讨 eth_sign 的潜在风险，以及如何防范这类盲签诈骗。因为 eth_sign 可以被用来签署任何类型的消息，包括交易和智能合约的指令，所以恶意的第三方可能会诱导你签署一条你并不完全理解的消息，导致你的资金被转移到他们的账户。更糟糕的是，他们可能会给你一条看似无害的消息让你签名，但实际上，这条消息可能是一条转账指令，一旦你签名，你的资金就会被转移到他们的账户。
imToken 在最新版本中全新设计了签名体验，针对此类骗局采取了更强有力的措施。现在，当你签名此类交易时，系统会识别其为一笔 eth_sign 签名，并提示当前交易可能存在潜在风险。
你是否曾厌倦在钱包和交易所之间来回切换，为了一次次跨链转账的确认等待而感到焦虑？是否曾对那些高额的手续费和复杂的操作步骤感到无奈？
imToken 最新发布的波场 USDT 跨链转账功能，用简洁的操作让跨链转账变得轻松。只需轻轻点击，就可以实现 USDT 从 Tron 网络至以太坊主网的快捷转账，快来体验吧！
如何使用？
打开 imToken Tron 钱包首页，在功能栏点击「跨链」进入 Tron 跨链桥页面。 在该页面输入想要兑换的 USDT 数量和 ETH 地址，然后点击「发送交易」-「下一步」，并输入钱包密码，等待交易发送成功即可。
imToken 最新发布的波场 USDT 跨链转账功能，用简洁的操作让跨链转账变得轻松。只需轻轻点击，就可以实现 USDT 从 Tron 网络至以太坊主网的快捷转账，快来体验吧！
如何使用？
打开 imToken Tron 钱包首页，在功能栏点击「跨链」进入 Tron 跨链桥页面。 在该页面输入想要兑换的 USDT 数量和 ETH 地址，然后点击「发送交易」-「下一步」，并输入钱包密码，等待交易发送成功即可。
常见问题
Q1. 为什么发起交易后，提示「没有足够的能量或 TRX 用于交易」？
答：当你在 Tron 跨链桥发起一笔交易时，需要将交易信息编码到交易备注。TRX 网络最新的协议规定，每笔交易需要消耗能量和带宽作为手续费，而携带备注需要额外消耗 1 个 TRX 。因此，如果没有足够的能量和带宽，可以查看「如何获得能量和带宽」。
Q2. 如何收取手续费，单笔跨链交易有数量限制吗？
答：Tokenlon 目前的收费标准为：跨链交易不高于 2000U 时手续费为 5 U，高于 2000U 时手续费为千分之三。单笔跨链交易限制为 10 ~ 15000 U。
Q3. 发起转账后以太坊网络长时间没有收到 USDT 怎么办？
答：如果没有收到，可以先打开 Tron 钱包查看对应的交易详情。如果显示「跨链交易进行中」，请耐心等待；如果显示「 跨链交易失败」和「跨链交易成功」。
Q4. 在前一笔交易未完成前，是否可以发起下一笔？
答：当然可以。进行中的跨链交易页面是可以关闭的，退出后可以同时发起多笔交易。
Q5. Tron 跨链转账支持哪些资产？
答：现阶段仅支持 USDT 从 Tron 到以太坊主网的跨链，后续会支持更多。
如有更多问题，请在 imToken「帮助与反馈」联系我们。
Q1. 为什么发起交易后，提示「没有足够的能量或 TRX 用于交易」？
答：当你在 Tron 跨链桥发起一笔交易时，需要将交易信息编码到交易备注。TRX 网络最新的协议规定，每笔交易需要消耗能量和带宽作为手续费，而携带备注需要额外消耗 1 个 TRX 。因此，如果没有足够的能量和带宽，可以查看「如何获得能量和带宽」。
Q2. 如何收取手续费，单笔跨链交易有数量限制吗？
答：Tokenlon 目前的收费标准为：跨链交易不高于 2000U 时手续费为 5 U，高于 2000U 时手续费为千分之三。单笔跨链交易限制为 10 ~ 15000 U。
Q3. 发起转账后以太坊网络长时间没有收到 USDT 怎么办？
答：如果没有收到，可以先打开 Tron 钱包查看对应的交易详情。如果显示「跨链交易进行中」，请耐心等待；如果显示「 跨链交易失败」和「跨链交易成功」。
Q4. 在前一笔交易未完成前，是否可以发起下一笔？
答：当然可以。进行中的跨链交易页面是可以关闭的，退出后可以同时发起多笔交易。
Q5. Tron 跨链转账支持哪些资产？
答：现阶段仅支持 USDT 从 Tron 到以太坊主网的跨链，后续会支持更多。
如有更多问题，请在 imToken「帮助与反馈」联系我们。
如何安全下载 imToken?
推荐使用 imToken 官方网站下载：https://token.im/
iPhone 用户
需登录 App Store 下载。注意，imToken 未上架中国区 App Store。
注：请注意遵守你所在地的法律法规使用产品。
说明：
1.不要使用未知来源的 Apple ID
2.不要随意开启 iCloud 云备份
Android 用户
在 imToken 官网https://token.im/ 直接下载安装即可。
说明：
不要使用 Root 过的手机
不要随意使用深度清理来删除手机文件
推荐使用 imToken 官方网站下载：https://token.im/
iPhone 用户
需登录 App Store 下载。注意，imToken 未上架中国区 App Store。
注：请注意遵守你所在地的法律法规使用产品。
说明：
1.不要使用未知来源的 Apple ID
2.不要随意开启 iCloud 云备份
Android 用户
在 imToken 官网https://token.im/ 直接下载安装即可。
说明：
不要使用 Root 过的手机
不要随意使用深度清理来删除手机文件