imtoken Web

开始连接前

确认设备系统、浏览器和安全软件处于正常状态，关闭来源不明的扩展程序与远程控制工具。通过已确认的官方入口访问服务，核对域名拼写和证书提示，不从群聊短链或仿冒搜索广告进入。

连接不等于授权资产

连接钱包通常只会向网站公开当前地址和网络信息，不应要求输入助记词、私钥或验证码。若页面以“验证钱包”“同步资产”或“恢复账户”为由要求提交敏感信息，应立即关闭并检查设备。

阅读每一次签名请求

签名可能用于登录、确认条款、授权代币或执行交易。请核对请求域名、目标网络、合约地址、代币数量、授权额度和有效期限。对无法解释的十六进制数据、无限额度授权或与当前操作无关的交易，应拒绝签署。

访问 DApp 时的风险判断

第三方 DApp 和智能合约由各自提供方负责。用户应独立了解项目来源、合约审计、权限设计和潜在风险。页面外观、社交媒体热度或他人推荐不能替代合约核对，也不代表资产或收益受到保证。

使用结束后断开连接

完成操作后可在钱包和网站两侧断开会话。断开连接不会自动撤销已存在的链上授权，仍需通过可信授权查询工具检查并取消不再需要的权限。撤销授权本身会产生网络费用。

公共设备与公共网络

不要在公共电脑输入钱包密码、导入助记词或签署交易。若临时使用公共网络，应尽量避免敏感操作，并在结束后清理会话和下载内容。任何要求安装屏幕共享、远程控制或未知证书的指引都应谨慎对待。