imToken连接去中心化交易平台前，怎样判断授权是否合理？

Wed, 28 Oct 2026 19:08:21 +0800

在使用去中心化交易平台时，用户可能会遇到钱包连接、代币授权和交易签名等步骤。这些操作经常连续出现，容易让人误以为只要点击确认，就能完成一次普通的交易。

实际上，连接钱包、授权代币和签署交易是不同的操作。弄清楚它们的区别，有助于降低误授权和资产损失的风险。

一、连接钱包不等于直接转出资产

连接钱包通常是让网站识别当前钱包地址，并在某些情况下请求读取公开的链上信息。单纯连接，并不必然意味着网站已经获得转走代币的权限。

但是，连接钱包也不代表网站一定安全。恶意网站可能在后续步骤中诱导用户签署危险消息、执行代币授权，或者提交不符合用户预期的交易。

因此，不要因为网站已经成功连接，就认为后续出现的所有弹窗都可以放心确认。

二、代币授权究竟是什么？

在部分区块链应用中，用户需要先授权某个智能合约使用指定代币，之后才能进行兑换、交易或其他操作。

授权范围可能是一定数量，也可能是较大的额度。授权并不等于代币已经被转走，但它可能让被授权的合约在符合授权规则的情况下使用对应代币。

签名前，应重点查看授权对象、代币类型和授权数量。如果界面只显示含糊的描述，或者要求授权与当前操作明显不相符的资产，就应该暂停。

不要仅因为某个网站声称“授权额度越大，交易越顺畅”，就直接同意无限额度授权。是否需要较大额度，应结合具体协议、实际用途和风险承受能力判断。

三、如何核对授权对象？

钱包弹窗中出现的地址可能是智能合约地址，也可能是其他类型的账户。用户不应仅凭地址外观判断其可信度。

更可靠的做法，是从已经确认的项目官方入口进入应用，再核对交易所涉及的合约信息。若项目提供公开的合约地址，应通过独立且可信的来源进行比对。

要特别留意搜索广告、社交媒体私信和群聊中分享的链接。有些钓鱼网站会模仿真实平台，页面上显示的代币名称和图标也可能与正版应用十分相似。

四、授权之后还需要管理吗？

需要。某次交易结束后，相关授权未必会自动失效。如果授权仍然有效，未来一旦对应合约或交互环境出现问题，用户可能面临额外风险。

可以定期检查不再使用的协议授权，并通过可信工具或钱包支持的功能查看授权情况。撤销授权通常也需要在区块链上提交交易，因此可能产生网络手续费。

撤销之前，要确认对应的网络、代币和合约。不要因为某个陌生网站显示“发现危险授权”，就急着连接钱包并签名。所谓的授权检查工具本身也可能是钓鱼入口。

五、看不懂签名内容时应该怎么做？

最安全的处理方式是暂停操作，先确认这次签名究竟要完成什么。

如果弹窗无法清楚解释授权范围、交易接收对象或执行内容，不要仅凭网站提示继续。可以退出当前操作，通过项目官方文档了解该流程是否正常。

尤其需要警惕那些声称只要签署一次消息，就可以免费领取奖励、解锁资产或解除钱包限制的页面。不同签名可能具有不同的风险，不能一概认为“不花手续费的签名就没有危险”。

连接钱包只是使用去中心化应用的开始。真正需要认真核对的，是后续每一次授权和签名。确认操作与自己的目的相符，再决定是否继续，比一味追求操作速度更重要。

数字货币钱包备份总是出错？从记录方式到恢复验证逐项检查

Wed, 28 Oct 2026 19:07:55 +0800

备份钱包看起来只是记录一组单词，但真正容易出现的问题，往往并不是用户没有备份，而是备份完成后无法准确恢复。有人把单词抄在纸上，却没有核对拼写；有人将不同钱包的记录放在同一张纸上；还有人更换手机后，才发现自己保存的内容并不能恢复原来的账户。

钱包备份的目标不是保存一份看起来完整的记录，而是确保在设备损坏、丢失或更换之后，仍然能够安全地恢复正确的钱包。

一、先弄清楚自己备份的是什么

不同钱包的恢复方式可能存在差异。有些钱包使用助记词恢复账户，有些钱包或账户类型还可能涉及额外的恢复信息、派生路径或其他设置。

因此，在备份之前，应先确认当前使用的钱包类型，以及官方说明所要求的完整恢复材料。不要把钱包密码、助记词、私钥和交易密码混为一谈。

钱包密码通常用于保护当前设备或应用中的访问操作；助记词则可能用于恢复对应的钱包。知道应用密码，并不意味着一定能够恢复钱包；反过来，拥有助记词也不代表可以找回任何与该钱包无关的账户。

如果一个钱包中存在多个账户，应确认这些账户是否都属于同一组恢复材料。不能只记录首页显示的第一个地址，就认定所有账户已经备份完成。

二、纸质记录容易出现哪些问题？

纸质备份的优点是可以脱离联网设备保存，但它也可能受到人为错误和环境影响。

常见问题包括：

单词拼写不清，尤其是字母相近的单词；
单词顺序记录错误；
因为纸张折叠、污损或字迹褪色而无法辨认；
将单词抄在多张纸上，却没有确认顺序；
没有标明这份备份对应哪个钱包，导致以后混淆。

处理这些问题时，不要把助记词拍照上传到云端，再让其他人帮助核对。更安全的方式是在可信的钱包应用中按照官方流程验证备份是否正确。

如果原始记录已经存在疑问，不要在多个陌生网站上尝试输入助记词。任何通过网页“自动检查助记词是否正确”的服务，都可能借机收集你的恢复凭据。

三、如何确认备份确实有效？

备份完成后，可以在钱包应用提供的安全验证流程中检查记录是否正确。具体功能名称可能因版本而不同，应以当前应用中的说明为准。

如果需要进行恢复测试，必须确保测试环境可信，而且不会把真正的助记词暴露给其他人。不要为了测试备份，就把助记词输入不熟悉的手机应用或第三方工具。

验证时，重点确认恢复后出现的账户地址是否与原钱包一致。只看到相同的代币名称，或者只恢复出一个空白账户，并不能证明整个备份流程已经成功。

如果原钱包包含多个账户，也应逐一核对重要地址。不同账户可能使用不同的账户索引或设置，具体行为取决于钱包实现方式。

四、备份应该放在哪里？

纸质备份应保存在不容易被他人看到、也不容易遭受火灾、进水或意外损坏的地方。如果资产规模较大，可以考虑使用适合长期保存的耐久介质，但仍然需要控制接触权限。

不要将完整助记词保存在聊天记录、电子邮件草稿、普通网盘、未加密文档或截图文件夹中。设备被盗、云账户被入侵或者误分享文件，都可能造成泄露。

如果确实需要数字化保存，必须充分了解加密方式、密钥管理和设备风险。对多数普通用户而言，避免生成可轻易复制和同步的助记词文件，往往更容易管理风险。

五、不要把备份材料和日常登录信息放在一起

把所有钱包信息写在同一张纸上，表面上方便，实际却可能让一次泄露带来更大损失。

更合理的管理方式是区分公开信息和秘密信息。钱包地址可以用于收款和链上查询；助记词与私钥则必须严格保密。记录钱包名称、用途和地址时，不需要同时写下恢复凭据。

如果发现备份丢失，不要急着相信所谓的“专业恢复人员”。任何要求先提供助记词才能帮你找回钱包的人，都可能直接获得控制资产的能力。

备份质量的关键，在于能否正确恢复、是否能够长期保存，以及是否避免被其他人获取。只完成抄写，并不等于已经完成了可靠的钱包备份。

imToken真假官网怎么分辨？下载钱包前应该核实哪些信息

Wed, 28 Oct 2026 19:07:38 +0800

搜索 imToken 时，搜索结果中可能同时出现官方网站、应用下载页面、教程网站、广告页面以及第三方推广链接。对于刚接触数字货币的人来说，这些页面有时很难区分。尤其是一些仿冒网站，会刻意使用相似的名称、图标和页面布局，让用户误以为自己进入了真正的下载渠道。

判断网站是否可信，不能只看页面做得是否专业，也不能因为搜索结果排名靠前就直接下载。更稳妥的方式，是从来源、域名、下载流程和权限要求几个方面逐一核实。

一、不要把搜索排名当作官方证明

搜索引擎可能展示广告、第三方教程以及其他网站的推荐内容。即使页面排在前面，也不代表它就是官方页面。

进入下载页面之前，应先核对项目的官方信息。可以从已经确认可信的官方渠道寻找网站入口，并对照应用发布者、项目公告以及官方社交账号提供的链接。

需要特别注意的是，仿冒网站可能会复制真实页面的配色、产品介绍和常见问题。仅仅看到熟悉的 logo，并不能证明页面真实。

二、检查域名和跳转地址

打开网站后，先观察浏览器地址栏中的完整域名。注意字母顺序、额外的连字符、相似字符以及不常见的后缀。

例如，仿冒者可能在域名中加入“wallet”“support”“download”等看似合理的单词，或者利用字母和数字之间的视觉相似性制造混淆。

点击下载按钮时，也要留意是否跳转到另一个完全不同的域名。如果页面突然要求安装来源不明的安装包，或者提示关闭系统安全功能才能继续，应该立即停止操作。

浏览器显示连接加密标志，只能说明连接采用了相应的加密方式，并不能证明网站运营者就是官方团队。因此，域名核验和来源核验需要同时进行。

三、下载应用时核对发布者信息

手机应用商店中也可能出现名称相似的应用。安装之前，应查看开发者或发布者名称、应用介绍、版本信息以及官方渠道是否明确指向该应用。

不要只依据下载量和评论数量作判断。仿冒应用可能使用大量相似名称，也可能通过不真实的评论营造可信度。

如果官方提供了应用商店入口，优先从该入口进入对应商店页面。对于来源不明的安装包，即使文件名称看起来正常，也不要直接安装。

四、警惕要求输入助记词的网页

这是辨别仿冒网站时最值得注意的一点。

如果某个网站声称需要输入助记词才能领取奖励、验证身份、恢复账户、解除冻结或完成安全检测，应立即提高警惕。助记词是恢复钱包的重要凭据，一旦泄露，别人可能直接控制钱包中的资产。

正常的钱包创建、恢复或导入操作，应在经过核实的钱包应用中进行。不要把助记词输入来源不明的网页，也不要通过屏幕共享把助记词展示给陌生人。

即使页面声称自己是“官方客服”“资产保护中心”或“钱包验证系统”，也不能因此放松警惕。

五、遇到可疑页面后如何处理？

如果只是打开了可疑网页，但没有下载文件、连接钱包或提交任何信息，可以直接关闭页面，并从可信渠道重新查找入口。

如果已经下载了未知安装包，应避免安装；如果已经安装，应停止使用并检查设备权限。若曾输入助记词或私钥，应将钱包视为可能已经泄露，尽快使用安全设备和可信钱包环境评估资产转移方案。

核实 imToken 官网时，不要把希望寄托在某一个单独标志上。域名、发布者、下载来源、跳转过程和页面提出的要求，都需要综合判断。特别是涉及助记词和私钥的操作，只要来源无法确认，就不应该继续。

imToken自定义RPC怎么设置？添加网络前需要核对哪些信息

Tue, 27 Oct 2026 18:02:23 +0800

使用 imToken 管理数字货币时，有些用户会遇到钱包里找不到目标区块链网络的情况。除了检查应用版本和网络列表，也有人会选择手动添加网络。自定义 RPC 可以让钱包连接到指定的节点服务，但这项功能并不只是填写几个参数那么简单。网络信息填写错误，可能导致余额显示异常、交易记录无法正常读取，甚至让用户误以为资产已经转入某条链。

添加自定义网络时，首先需要确认网络名称、RPC 地址、Chain ID、原生代币符号和区块浏览器地址是否相互对应。网络名称只是便于识别的标签，不能单凭名称判断网络真实性。尤其是一些名称与主流公链相似的网络，可能只是第三方搭建的测试环境或非官方网络。

RPC 地址也值得重点检查。它相当于钱包查询区块链数据时使用的入口。imToken 的官方帮助资料明确提醒，钱包无法替用户验证第三方 RPC 节点的安全性与稳定性，因此不应随意复制社群成员、陌生网站或私聊人员提供的地址。最好先通过目标项目的官方文档核对网络参数，再检查 Chain ID 是否一致。

完成配置后，不要立即进行大额转账。可以先查看区块浏览器是否与该网络匹配，确认账户地址、原生代币和交易记录能够正常显示。如果准备转入资产，还应确认该网络确实支持相应代币，以及接收方是否支持这条链。

另一个容易忽视的问题是，同名代币不一定具有相同价值。测试网络或自定义网络上的代币，即使名称和图标与主网资产相同，也不能因此认定它们可以兑换或提现。查询余额时应同时核对网络和代币合约地址，而不是只看资产名称。

如果添加网络后出现余额为零、交易记录缺失或无法切换等情况，可以先检查 RPC 地址和 Chain ID，再换用项目官方提供的可靠节点进行交叉验证。不要因为页面显示异常，就急着重新导入钱包或重复发送交易。

自定义 RPC 适合有明确网络需求、能够核实技术参数的用户。对于普通数字货币持有者，优先使用 imToken 支持列表中能够确认来源的网络，通常更省事，也更容易排查问题。

imToken钱包长期不用时如何整理账户？把恢复、授权和记录分开管理

Tue, 27 Oct 2026 18:01:57 +0800

有些用户会把一部分数字资产长期持有，平时很少打开钱包。随着时间推移，用户可能更换手机、忘记账户用途，或者不再使用以前连接过的链上应用。长期不使用并不意味着账户不再需要管理，反而容易让旧记录和当前状态逐渐脱节。

使用 imToken 管理长期持有的数字资产时，可以把账户恢复、链上授权、网络配置和交易记录分别整理。这样既能减少日后查找信息的难度，也能避免因为长期没有检查而忽略潜在风险。

一、先确认每个账户的用途

如果钱包中有多个账户，可以为每个账户设置清晰的用途标签，例如日常交易、长期持有或特定应用使用。标签应简洁明确，避免全部使用相似名称。

但账户名称只是帮助识别的备注，不是链上身份凭证。真正核对账户时，仍应查看地址和网络。

如果某个账户已经长期不用，可以记录其最后一次核验时间和主要用途。不要因为它没有日常交易，就默认其地址和相关信息不再需要检查。

二、恢复信息应该怎样管理？

助记词和私钥属于高度敏感的信息，应采用自己能够安全管理的方式保存。不要将它们直接写在普通账户备注、交易清单或公开云文档中。

恢复信息需要与普通管理资料分开。账户名称、地址和交易哈希通常用于识别公开链上记录，而助记词和私钥可能直接关系到资产控制权。

如果长期保存恢复信息，应定期确认保存方式仍然可靠，并确保自己能够理解对应钱包的恢复流程。不要把完整恢复信息交给他人代为整理。

三、长期不用的账户需要检查授权吗？

需要根据过去的使用情况进行评估。如果用户曾经连接过交易市场、借贷协议或其他去中心化应用，可以核对相关代币授权是否仍然存在。

过去使用过某个应用，不代表相关授权现在仍然必要。相反，长期不使用的权限可能已经不再符合当前需求。

检查时应确认网络、代币合约和被授权合约地址。如果确定不再需要某项授权，可以了解相应撤销方式，但应注意撤销可能需要支付网络费用，也可能影响后续应用功能。

四、如何整理长期交易记录？

可以保存交易哈希、交易日期、涉及的地址、资产类型和用途备注。对于重要交易，还可以保留相关业务记录，以便以后核查。

记录时应明确采用的时间标准，避免把本地时间、区块时间和交易平台的内部时间混在一起。

如果涉及多条区块链，应分别注明网络。相同或相似的地址格式并不代表不同网络上的记录可以直接合并。

五、长期不使用的钱包需要定期更新吗？

用户应关注当前钱包的官方版本信息和安全公告。是否需要立即更新，应根据官方说明、版本支持情况和实际使用环境判断。

更新前应确认自己拥有安全可靠的恢复方式，并通过可信渠道获取软件。不要因为某个陌生页面声称钱包过期，就下载来源不明的安装包。

如果只是长期不使用某个账户，也不意味着需要为了“激活”它而执行额外转账。账户是否有余额和链上活动，应通过可信方式核实。

六、长期持有的资产是否需要定期核对？

可以定期确认账户地址、网络、代币合约和链上余额。对于不常见的代币，还应留意项目状态、合约变化和市场支持情况。

钱包估值只是参考信息，不能替代对资产流动性和项目机制的判断。如果某个代币长期没有可靠市场，显示价格也不一定代表实际可出售金额。

对长期持有的资产，最好保留必要的来源记录和交易哈希，以便以后确认其来历和状态。

七、如何建立一套简单的长期管理流程？

可以把工作分成四部分：第一，确认账户地址和用途；第二，检查恢复信息是否安全保存；第三，核对不再需要的链上授权；第四，整理交易记录和当前网络配置。

每次进行重要操作时，再重新核对网络、资产合约、金额和收款地址。长期管理并不意味着必须频繁交易，而是让必要信息始终清晰、可核查。

使用 imToken 管理长期资产时，账户恢复、授权和记录应分别管理。这样既能降低日后操作失误的概率，也能让用户在需要重新使用钱包时，更快确认当前账户状态和相关风险。

imToken连接去中心化应用后如何确认网站身份？不要只看页面设计

Tue, 27 Oct 2026 18:01:36 +0800

去中心化应用通常通过网页提供交易、借贷、NFT 或其他链上功能。用户使用 imToken 连接这些应用时，可能需要授权读取公开地址、签署消息或提交链上交易。

然而，页面外观并不能证明网站真实可靠。仿冒网站可以复制品牌标志、颜色和功能介绍，甚至使用与官方名称相似的域名。连接钱包前确认网站身份，是减少钓鱼风险的重要步骤。

一、为什么页面看起来正规也可能有风险？

网站设计可以被复制。诈骗者可能模仿知名项目的首页、交易页面和帮助文档，让用户误以为自己正在访问官方服务。

有些仿冒网站还会使用相似的域名拼写、额外的字符或不同的后缀。用户如果只看页面标题和图标，可能忽略地址栏中的细节。

因此，判断网站身份时，应重点核对域名、官方入口和相关合约地址，而不是单纯依赖页面视觉效果。

二、如何找到可信的官方入口？

可以从项目已有的正式公告、可信文档或其他长期使用的官方渠道获取网站入口。对于重要操作，最好通过多个独立来源进行确认。

不要直接相信陌生人私信发来的“官方链接”，也不要因为某个搜索结果排在前面，就认定它一定属于项目方。

如果项目在不同网络上提供多个应用入口，应确认当前访问的版本和网络是否符合自己的使用目的。

三、连接钱包前应该检查什么？

首先，确认浏览器地址栏中的域名完整正确。特别注意字母替换、额外字符和相似后缀。

其次，查看网站要求的操作范围。普通连接、消息签名、代币授权和链上交易是不同的动作，不能一概而论。

第三，确认当前钱包账户和网络。某些应用只支持特定链，错误网络可能导致操作失败或产生额外费用。

第四，如果页面要求输入助记词、私钥或钱包密码，应立即停止。正常的去中心化应用连接流程不需要用户把完整恢复信息交给网站。

四、合约地址也需要核对吗？

需要。即使网站入口真实，用户仍应确认交易所涉及的合约地址和操作内容。项目可能存在不同版本的合约，也可能在多个网络部署不同实例。

如果网站提供代币兑换、借贷或 NFT 交易功能，应根据具体操作核对目标合约和交易参数。不要仅凭项目名称就默认每个合约都属于官方。

对于涉及授权的操作，还应检查授权对象和权限范围，确认它们与当前使用目的相符。

五、连接后出现异常提示怎么办？

如果网站突然要求签署不明消息、提交与当前操作无关的交易，或要求进行紧急验证，应暂停操作。

可以退出页面，通过可信渠道核实该流程是否正常。如果无法确认，就不要为了完成操作而继续点击。

如果已经签署或提交交易，应保存相关信息，并检查是否发生链上授权或资产转移。不能仅凭页面显示“验证失败”，就认为没有产生任何链上影响。

六、如何管理长期使用的网站？

可以保存可信的官方入口，并在使用前核对域名是否发生变化。对长期不用的应用，应避免保留不必要的连接状态，并定期检查相关授权。

需要注意，断开网站连接和撤销链上授权不是同一回事。即使页面已经退出，过去授予的某些合约权限也可能仍然有效，需要根据实际链上状态核实。

对于重要资产，建议减少不必要的授权和交互，避免为了领取不明奖励而频繁连接陌生网站。

七、使用imToken连接应用的基本原则

先核实网站，再检查钱包请求，最后确认交易内容。不要把页面设计、品牌名称或“官方验证”字样当作真实性保证。

钱包能够显示连接和签名请求，但用户仍然需要判断请求是否符合自己的目的。养成检查域名、合约地址和权限范围的习惯，比单纯依赖视觉识别更可靠。

内塔尼亚胡寻求区块链计划以应对可能的制裁

Mon, 26 Oct 2026 19:28:06 +0800

以色列总理本杰明·内塔尼亚胡表示，他已要求制定一项涉及区块链的计划，以帮助国家为可能的经济制裁做好准备，包括银行限制。

“我们需要明白，可能会有制裁，包括银行制裁。“你需要准备一个能够绕过他们的经济体，”内塔尼亚胡在以色列第10频道周五播出的采访中说，根据希伯来语文字稿的翻译。“你知道这意味着什么，也知道那些绕过这些的货币。我也在努力。还有其他事情。”

采访者罗伊·卡茨随后问内塔尼亚胡是否将区块链视为应对对以色列经济制裁的替代方案。

“肯定是其中之一。我已经要求制定应对计划，“内塔尼亚胡回答。

内塔尼亚胡未透露谁将制定该计划，可能涉及哪些区块链或货币，何时实施。

内塔尼亚胡表示，以色列还需要为最终终止美国军事援助做好准备。他提到自己已获得数百亿美元的援助，并警告说这种支持不会无限期持续。

“只是时间问题，”他说。

内塔尼亚胡表示，以色列不仅要增强军事实力，还要提升独立制造弹药和武器的能力。他说，未来几年他已额外为国防预算拨款4000亿谢克尔，约合1290亿美元。

他还表示，特朗普总统离任后，以色列应为美国政治环境的不利做好准备。

内塔尼亚胡说：“我可以肯定地告诉你：从未有过如此友好的总统，也很难再有像他这样的总统。”

加密货币多头在四小时内亏损4.04亿美元，比特币短暂跌破8万美元

Mon, 26 Oct 2026 19:27:10 +0800

比特币周六短暂跌破8万美元，杠杆押注高价的交易者承受了大部分损失。根据CoinGlass清算数据，在截至东部时间下午1点的四小时内清算的4.3644亿美元持仓中，有4.0415亿美元为多头。

大多数清算是分两次进行的。交易者在东部时间上午10：15开始的15分钟内，交易员以比特币的身份清算了2.0821亿美元的多头

比特币BTC+0.73%据CoinGlass报道，从约80,640美元降至80,100美元，随后在上午11：15的15分钟内又增加了1.3117亿美元。

上午8点至中午（东部时间）的长时间清算总额达4.0191亿美元。这是自10月14日晚以来，任何四小时内最多的一次，当时5.0557亿美元的多头被清空。

根据The Block比特币价格页面，比特币在东部时间上午11：20左右跌至约79,280美元，随后在下午1点回升至80,138美元。随着BTC价格回升，空头在截至东部时间下午1：099的1小时内清算的1062万美元中占835万美元。比特币在24小时内下跌了1.9%，而以太币则

以太坊ETH+1.70%下跌3.8%，报2,314美元。

过去24小时内清算金额达到8.1526亿美元，较前一天增长218%，受损交易员为201,012人，数据显示。同期加密期货未平合约量下降2.2%，至1401亿美元。当交易者的保证金无法弥补损失时，交易所会清算杠杆头寸。

以太与高液

以太坊仓位占四小时总额中的1.3672亿美元，比特币为1.5845亿美元。以太坊清算总额为1.3672亿美元，接近比特币的1.5845亿美元，尽管以太坊目前仅占比特币市值的约18%。

多头占比特币清算的94.2%，以太币清算的92.7%。过去24小时内最大的单次清算订单是币安一笔1185万美元的ETH-USDT多头，收盘价为2307.65美元，数据显示CoinGlass数据。

币安在四小时清算中占了2.2607亿美元，其中96%为多头。在链上永续期货交易所Hyperliquid上，数据显示，清仓金额为7047万美元，其中99.8%为多头。

比特币ETF记录了两天的净流出

根据The Block对SoSoValue数据的分析，美国现货比特币ETF周五净流出1.3794亿美元。贝莱德的IBIT贡献了1.1亿34万美元，占80%，富达的FBTC贡献了3178万美元，部分被摩根士丹利MSBT的419万美元资金流入抵消。

周五的资金流出发生在更糟糕的一天之后，周四该基金净流出达6.3549亿美元。这些基金从周一到周三共收进了10.78亿美元，使他们本周净流入总额达到3.0473亿美元。截至周五，这些基金持有的净资产总额为1044.3亿美元，与周持平。

现货以太坊ETF周五净流入435万美元，但这些流入不足以抵消本周早些时候的净流出，基金本周净流出达2.206亿美元。SoSoValue数据显示，以太坊基金在10月份17个交易日中有14个交易日出现净流出，总额达11.75亿美元。海耶斯“全都放弃了”

BitMEX联合创始人亚瑟·海耶斯周六早些时候表示，他已关闭了Maelstrom家族办公室的方向手册。“我全部抛售了，”海耶斯在东部时间凌晨2：18在X上写道，并补充说他在以太坊、ENA、UNI“和其他烂币”上获利了结。

“我觉得我们得先往下走才能往上爬，”海耶斯写道。“从宏观和地缘政治角度看，情况确实有些棘手。”他说他会“坐在场边等待安全信号”。

海耶斯并未说明具体指的是哪些地缘政治风险。美联社周五晚报道，美国国务院正在减少美国驻约旦、黎巴嫩、卡塔尔和阿联酋大使馆的人员。据美联社报道，一份内部备忘录提到伊朗加强针对美军人员的努力。

Bitmine新增12,535 ETH，国库总量达到604万枚代币

Mon, 26 Oct 2026 19:26:19 +0800

Bitmine Immersion Technologies在周一发表声明称，过去一周已收购12,535 ETH，随后将以太坊国库提升至6,041,481 ETH 。

截至10月18日，持仓价值约为143亿美元。声明称，Bitmine目前拥有以太坊流通供应量1.221亿枚的4.9%。

其中，5,067,309个ETH，价值120亿美元，通过Bitmine的MAVAN平台及其质押合作伙伴质押，占其余额的84%。公司预计当前水平的年化质押收入为3.09亿美元，一旦持股全部入股，这一数字将提升至3.69亿美元。

以太坊以外，Bitmine报告了215个比特币、1.8亿美元的Beast Industries股份、7400万美元的Eightco Holdings投资，以及5.82亿美元的现金和可流通证券。该公司的加密货币、现金、可流通证券及其他投资总额达151亿美元。

Bitmine董事长Tom Lee将近期加密市场压力归因于投资者在地缘政治紧张局势、债券收益率上升以及对AI融资和模型安全性的担忧下降低风险。

“加密货币在美国、韩国和台湾广泛持有，”李说。“因此，当这些地区的投资者降低风险时，这自然会在加密市场中产生溢出压力。”

根据The Block的ETH价格页面，周一以太币交易至2400美元以上，24小时内上涨0.43%。根据The Block的BMNR价格页面，Bitmine股价周五收于21.66美元，下跌7.28%。

imToken签名内容看不懂怎么办？如何识别普通消息、授权和交易请求

Sun, 25 Oct 2026 20:22:21 +0800

使用数字货币钱包时，用户可能会遇到不同类型的签名请求。有些只是为了验证钱包地址，有些用于允许智能合约操作代币，还有些会直接发起链上交易。如果用户只看到一个“签名”按钮，却没有理解请求的具体含义，就可能在不知情的情况下批准不符合预期的操作。

使用 imToken 时，不能把所有签名请求都当作同一种行为。正确的方法是先判断签名类型，再核对请求来源和具体内容。

一、为什么钱包会要求用户签名？

区块链使用密码学签名来验证交易或消息是否由相应密钥控制者发起。钱包通常在用户确认操作后，使用本地管理的密钥生成相应签名。

不同操作所签署的内容并不相同。

普通消息签名可能用于证明地址控制权；结构化数据签名可能用于某些协议授权或订单确认；交易签名则与具体链上交易有关。不同类型的签名，可能带来不同的后果。

因此，用户不能只根据按钮上的“签名”两个字判断风险，而应尽可能确认请求属于哪一种类型。

二、普通消息签名和交易签名有什么区别？

普通消息签名通常针对一段文本或特定格式的数据。它可能用于登录、身份验证或证明地址控制权，本身不一定会产生链上转账。

交易签名则通常用于确认一笔准备提交到区块链的交易。交易可能包含发送地址、接收地址、金额、手续费参数以及合约调用数据等信息。

不过，实际界面可能因钱包版本、网络和应用设计而有所不同。有些签名请求采用复杂的结构化数据，用户不应仅凭页面外观判断它属于普通消息。

如果签名内容与当前操作不匹配，或者用户无法理解其用途，最稳妥的做法是先停止操作。

三、什么是代币授权签名？

在某些区块链应用中，用户可能需要允许智能合约在特定条件下使用自己的代币。这类授权可能限制某个合约能够转移的代币类型和额度，也可能采用其他权限设计。

授权与普通登录不同。用户可能只是想兑换代币、挂牌 NFT 或参与某项协议，但相关应用需要先获得一定权限才能继续操作。

这并不意味着所有授权都不安全，但用户应检查授权对象、资产类型、额度和权限范围。如果页面要求的授权明显超出当前任务所需范围，就应重新评估。

尤其要注意，有些授权可能持续较长时间，并不会随着用户关闭网页自动失效。连接钱包和撤销合约授权也是两件不同的事。

四、签名内容看不懂时应该怎么做？

第一，检查网站来源。确认域名正确，并尽量通过项目官方入口进入。

第二，查看钱包显示的具体内容。如果界面提供交易详情、签名文本或结构化字段，应阅读能够看到的信息。

第三，判断请求是否与当前任务相符。登录页面却出现转账、陌生合约授权或与目标操作无关的内容时，应暂停。

第四，查阅项目官方文档。了解该功能通常需要什么权限，以及签名内容应该包含哪些信息。

第五，不要为了完成操作而盲目确认。如果请求无法解释，暂时退出通常比冒险签署更稳妥。

五、为什么熟悉的网站也可能出现危险签名？

网站可能升级功能、改变合约地址，或者在用户访问时调用不同的智能合约。即使网站名称熟悉，也不代表每一次请求都自动安全。

另外，用户可能误入仿冒网站，或者通过广告、社交媒体消息打开了相似域名。攻击者也可能利用用户对某个项目的信任，诱导其签署超出正常操作范围的请求。

因此，签名前不仅要检查网站名称，还要检查具体请求。过去成功使用过某个应用，并不能证明当前每个签名都合理。

六、签错了以后如何判断是否需要处理？

首先，确认签署的是普通消息、授权数据还是实际交易。然后检查钱包记录和对应区块浏览器，确认是否发生了链上操作。

如果只是普通消息签名，通常不能仅凭签名本身就认定资产已经被转走，但仍需考虑该签名是否可能被用于登录或其他应用流程。

如果涉及代币授权，应检查相关合约权限是否仍然有效，并判断是否需要撤销。若交易已经成功执行，则需要查看实际链上结果，确认是否发生了资产转移或其他状态变化。

不要因为不确定签名内容，就直接向所谓的技术支持提供助记词。任何人都不需要通过获取你的助记词来判断签名是否安全。

七、怎样形成更安全的签名习惯？

在使用 imToken 进行任何签名操作前，先问自己三个问题：是谁发起了请求？请求的实际用途是什么？它是否与我正在执行的任务相匹配？

对于普通消息，也应检查网站和用途；对于授权，应检查权限范围；对于交易，应检查地址、金额、网络和费用。不同请求需要不同的核验方法。

如果操作涉及较大金额或不熟悉的合约，可以先查阅官方文档，并通过可信区块浏览器核实相关信息。不要因为界面看起来正规，或者社区成员都在使用，就省略基本检查。

钱包签名是区块链安全机制的重要组成部分，但它并不是替用户判断风险的万能工具。只有弄清楚签名的含义，再决定是否确认，才能减少因误操作和钓鱼请求造成的损失。