连接钱包之前
使用浏览器端服务前，先确认设备系统正常、浏览器和扩展来源可信，并检查网址是否准确。公共电脑、共享设备或安装了未知远程控制软件的环境不适合进行签名、授权和资产操作。若浏览器出现异常扩展、证书警告或频繁跳转，应停止操作。
理解“连接”与“授权”的区别
连接钱包通常只允许网页读取公开地址或发起后续请求，并不等于自动转出资产。但签名、代币授权和合约交互可能产生链上影响。每次请求都应检查当前网络、合约地址、授权对象和额度，不要把陌生签名当作普通登录确认。
DApp 访问与第三方风险
第三方 DApp、智能合约和网站由各自提供方负责，可能存在代码漏洞、运营中断、钓鱼页面或恶意授权。连接前可以核对项目公开信息与合约来源，不要因为能够在钱包中打开就默认其安全。异常空投、陌生 NFT 和要求先授权再“解锁”的页面应重点警惕。
使用结束后断开连接
完成操作后，可以主动断开不再使用的 DApp 连接，并定期检查代币授权。断开连接并不一定等于取消链上授权，必要时需通过对应网络支持的授权管理方式处理。取消授权通常需要提交链上交易并支付网络费用。
不会要求的敏感信息
imtoken Web 不会要求你在网页中提交助记词、私钥、验证码或上传私钥文件。任何以“验证钱包”“同步资产”“恢复账户”为理由索取这些信息的页面都应立即停止使用。
连接 DApp 前先看安全指南
了解钓鱼、授权和远程控制风险。