二维码已经成为数字货币钱包中比较常见的功能。收款时可以直接展示二维码，转账时也可以扫描对方提供的信息。它能够减少手动输入地址的麻烦，但二维码并不等于安全认证工具。
使用 imToken 扫码时，真正需要确认的仍然是二维码解析出来的具体信息。
二维码只是信息载体
数字货币收款二维码通常包含地址以及可能的网络、金额等信息。
扫描之后，钱包会读取其中的数据并填入相应字段。这个过程本身只是把信息从图片转换成可识别内容，并不能证明二维码的创建者一定可信。
如果有人给你发送一个二维码，并声称扫码即可领取奖励、解冻资产或获得收益，就不能把它当成普通收款二维码处理。
收款二维码和操作二维码不是一回事
简单的收款二维码，通常主要用于提供地址。
但某些网站或应用生成的二维码可能包含更复杂的操作信息。扫码后如果钱包出现签名、授权或合约交互页面，就已经不只是“收款”这么简单。
此时应该暂停一下，看清楚钱包要求确认的具体内容。
如果页面要求授权代币、连接某个网站或签署无法理解的消息，不要因为二维码来自熟人聊天记录就直接确认。对方账号被盗后，也可能向联系人发送恶意内容。
扫码后应该检查什么
扫描完成后，至少应该看三个信息。
第一是收款地址。确认它是否与预期对象一致。
第二是资产和网络。尤其是 USDT 等多网络资产，必须确认当前使用的链符合收款要求。
第三是金额。如果二维码中已经包含固定金额，应检查这个金额是否符合自己的转账计划。
如果二维码内容与对方口头说明不一致，应以核实后的信息为准，而不是直接点击发送。
不要把二维码截图当成永久有效
部分服务可能会动态生成收款地址或临时二维码。
因此，如果二维码来自交易平台、商家或其他服务，应尽量在当前业务页面重新获取，而不是长期保存一张旧截图反复使用。
尤其是交易所充值页面发生变化后，旧地址是否仍然可用，应按照平台当前说明判断。
个人收款二维码也有隐私问题
公开一个数字货币地址通常意味着其他人可以查询该地址的链上记录。
如果长期使用同一个收款二维码，资金往来可能更容易被关联。因此，在涉及公开收款、业务收款或者个人隐私时，应根据实际情况考虑是否需要区分不同用途的地址。
二维码方便的是输入过程，并不能替代安全判断。
使用 imToken 扫码转账时，只要养成“扫码后再确认”的习惯，核对地址、网络、资产和金额，就能减少因为过度相信二维码而产生的操作风险。
