imtoken Web

连接前的环境检查

确认设备系统、浏览器和钱包来自可信来源，关闭来源不明的扩展，检查域名拼写和证书。不从陌生私信、群聊、短链接或搜索广告进入。公共电脑和无法确认安全状态的设备不适合恢复钱包或重要交易。

连接钱包代表什么

连接通常共享公开地址、当前网络和部分账户信息，不应要求输入助记词或私钥。若页面要求上传私钥、粘贴助记词、提供验证码或远程控制，应立即退出。imtoken 不会以“验证钱包”为由收集敏感信息。

连接、签名、授权和交易

连接建立会话；消息签名证明地址控制权；代币授权允许合约在额度内操作资产；交易会改变链上状态并产生费用。签名前查看网络、合约、金额、授权额度和调用方法。

第三方 DApp

第三方 DApp、智能合约和页面内容由其提供方负责。钱包能够连接不代表 imtoken 对其审核、合作或担保。不要参与要求向陌生地址转账、承诺固定收益或诱导无限授权的活动。

断开连接与取消授权

完成后在 DApp 和钱包两侧断开会话。断开不会自动取消链上授权，还应定期检查代币和 NFT 权限，对不再使用或来源不明的授权发起取消交易。

防止钓鱼

警惕相似域名、假客服、伪造弹窗、剪贴板替换和屏幕共享。若签名内容无法理解，应拒绝并退出；若已授权可疑合约，应尽快检查权限并评估是否转移资产。