场外交易的主要风险
imToken是自托管钱包，资产转出后通常无法撤回。场外交易最常见的是“假付款、真放币”：对方用到账截图、短信或“银行延迟”为由催促交割。卖方必须以本人银行App或支付平台中的实际到账流水和可用余额为准，未确认到账不要转币。
另一风险是钓鱼链接和恶意授权。陌生人可能冒充客服、担保方或熟人，诱导进入“确认订单”“解除限制”等网页并连接钱包。若页面出现“Approve”“授权额度”或无限授权，而你无法确认用途，应立即取消。普通场外买卖通常不需要向陌生网页授权代币支出权限。
还应防范错误网络和仿冒代币。交易前除核对地址外，还要确认链名称、币种、代币合约及接收方是否支持该网络。
交易前和发币时的核验步骤
先核验对手身份，不要只相信头像、昵称或聊天记录；大额交易应通过已验证的联系方式二次确认。双方应提前写清币种、数量、网络、法币金额、付款账户和交割顺序。对方临时要求换链、换地址、拆单或追加保证金，应停止并重新评估。
卖方确认法币到账后再发币。打开imToken时，确认所选网络正确，逐位核对收款地址首尾字符，并检查转账页面的币种、数量和矿工费。通过聊天复制地址时，需警惕剪贴板被恶意程序替换。
金额较大时，建议先进行小额测试，确认到账和网络无误后再转剩余资产。对方以“订单即将失效”“账户冻结”“需支付验证金、税费或解冻费”等理由催促额外转账，通常是高风险信号。
授权异常和转错账后的处理
若曾在可疑页面连接钱包或授权，应停止交易，检查并撤销不必要的代币授权。若助记词、私钥或Keystore文件可能泄露，应在安全设备上创建新钱包，将安全资产尽快转移至新地址，并预留原生代币支付矿工费。
转错地址或向诈骗者转币后，链上交易通常难以撤回。应保存交易哈希、对方地址、聊天记录、付款凭证和涉诈页面信息，及时向相关平台或执法部门提交材料。不要相信“百分百追回资产”的陌生人，更不要提供助记词、私钥、验证码或接受远程控制设备。
场外交易的核心原则是：独立核验到账、确认网络和地址、谨慎签名授权。交易金额越大，越应使用小额测试和分段交割。