imtoken Web

imtoken Web 用于帮助用户理解浏览器端钱包连接与 DApp 交互。网页连接不应成为收集助记词或私钥的渠道，任何敏感信息都应始终由用户本人离线保管。

连接前检查

• 确认当前域名来自可信入口，避免从陌生短链接或搜索广告进入。
• 更新浏览器与系统，关闭来源不明的扩展程序。
• 避免在公共电脑、共享设备或不可信网络环境进行高风险操作。
• 检查钱包当前选择的账户与网络是否符合目标 DApp 要求。

连接钱包意味着什么

连接通常允许网站读取公开地址和当前网络，不等于自动转出资产。但网站随后可能发起签名、代币授权、网络切换或交易请求。每个请求都应单独阅读和确认，不能把“已连接”视为对后续操作的长期同意。

签名与交易确认

普通消息签名可能用于登录或证明地址控制权；交易签名则可能产生链上费用和资产变化。部分复杂签名也可能包含授权含义。若弹窗内容无法理解、金额异常、接收地址陌生或权限过大，应取消并重新核对网站来源。

DApp 授权

代币授权允许合约在一定额度内操作指定资产。尽量使用符合实际需要的额度，并定期检查不再使用的授权。无限额度授权虽然便于重复操作，但在合约或网站出现问题时可能扩大风险。取消授权通常需要支付对应网络手续费。

使用结束后断开连接

完成操作后，可在钱包连接管理和网站端退出会话。断开连接不一定自动取消已经写入链上的授权，因此还应单独检查代币额度和合约权限。清理浏览器会话不能替代链上授权管理。

防钓鱼与远程控制

不要接受陌生人以指导操作为名发起的屏幕共享或远程控制，也不要在对方引导下复制粘贴脚本。任何网页若要求上传私钥文件、输入助记词、发送验证码或向指定地址转账以“验证钱包”，都应立即停止。