imtoken Web

浏览器端钱包连接

浏览器端服务常通过钱包连接协议让 DApp 读取公开地址、请求网络切换或发起签名。连接本身不应要求用户输入助记词或私钥。若网页声称只有上传私钥文件、输入恢复短语或提交验证码才能“验证钱包”，应立即停止操作并检查网站来源。

先检查设备与浏览器环境

建议使用自己控制的可信设备，并保持浏览器与系统处于正常更新状态。公共电脑、共享办公设备或安装了来源不明扩展的浏览器可能记录剪贴板、键盘或页面数据。处理资产签名前，关闭可疑远程控制软件并检查是否存在异常扩展。

阅读授权与签名

连接 DApp 后，代币授权可能允许某个智能合约在指定额度内操作资产。授权前确认合约地址、网络、代币和额度，不要机械地批准无限额度。签名消息也可能包含登录、订单或合约许可含义，无法理解时不应继续。

第三方 DApp

imtoken 能够连接某项第三方服务，不代表该服务由 imtoken 运营或获得官方背书。DApp 可能出现合约漏洞、前端被替换、域名劫持、服务中断或项目方风险。连接前应核对域名、社区和合约来源，并对突然出现的空投、补偿和高收益提示保持谨慎。

使用结束后断开连接

完成使用后可以从 DApp 或钱包端断开会话。断开连接并不一定自动撤销已经批准的代币授权，因此还应定期检查授权记录，对不再使用的权限进行处理。撤销授权会产生链上交易，可能需要网络费用。

防止钓鱼

钓鱼网站常模仿钱包或 DApp 页面，诱导用户连接钱包后签署异常交易，或直接索取助记词。不要从陌生私信、群聊文件或广告页面进入敏感操作，建议保存已经核验的官方入口。任何要求远程协助恢复钱包或转账到陌生地址“解冻”的说法都应拒绝。