先确认“能量球”是什么
“能量球”并非imToken的统一功能，可能是某个DApp的积分、质押凭证或营销名称。imToken是非托管钱包，页面中的质押服务通常由第三方DApp和智能合约提供，资产风险需由用户自行判断。
操作前应确认项目名称、所在链、合约地址、质押资产、锁定期、赎回条件及手续费。若页面不公开合约地址，或要求把币转到个人地址、客服地址，应立即停止。部分项目把购买代币、充值或锁仓包装成“质押”，实际可能面临币价下跌、流动性不足或规则变更风险。
连接DApp前做好钱包隔离
仅从官方应用商店或imToken官方渠道下载钱包，助记词、私钥、Keystore和导出密码绝不能提供给网页、客服、机器人或空投活动。任何要求输入助记词以领取收益、激活账户或解除质押的行为，均应视为诈骗。
连接DApp时，应从项目可验证的官方渠道进入，避免搜索广告、陌生群链接和私信二维码。检查网址拼写、链网络及连接的钱包地址是否正确；如页面强制添加陌生网络、频繁跳转或要求安装不明插件，应退出。建议使用单独的小额交互钱包，不要直接用存放主要资产的钱包测试陌生项目。
质押与授权时重点看交易内容
先准备对应链的原生代币支付Gas费，确认质押数量、锁定期限、提前退出罚金和赎回方式。首次参与应小额测试，不要投入全部资产。
若页面要求先“授权”，需知道授权不等于质押，而是允许合约转走指定代币。确认合约地址、代币名称和授权额度，尽量避免无限授权；支持自定义额度时，可按实际质押数量设置。完成交易后保存交易哈希，并通过区块浏览器核对资产是否进入目标合约。
签名时应识别交易类型：Approve通常为代币授权，Deposit或Stake可能是存入，Transfer可能是直接转账，SetApprovalForAll则可能授予NFT全量操作权限。遇到盲签、数据无法识别、金额异常或收款地址不明的请求，不要确认。链上交易通常不可撤销。
警惕收益宣传和后续授权风险
页面显示的年化收益不代表实际收益。奖励代币可能贬值，项目也可能收取领取费、设置最低质押额、解锁等待期或提前赎回罚金。还应了解合约是否允许暂停赎回、调整奖励或迁移资金，以及赎回后资产会回到哪里。
不再使用DApp时，先按规则赎回资产，再检查历史代币授权。对额度过大或不再使用的授权，可通过可信的链上授权管理工具撤销或降低额度，但需支付Gas费。不要点击陌生人发送的“解除质押”“找回资产”链接。
任何承诺保本、高收益、零风险，或催促立即充值的项目都应谨慎对待。确认项目和合约、理解每次签名、使用小额测试与隔离钱包，是降低质押风险的基本方法。
