imtoken Web

连接前的环境检查

优先使用已更新的浏览器和可信设备，关闭来源不明的扩展程序，并确认系统没有远程控制或屏幕共享。公共电脑、网吧设备和他人设备可能保存历史记录或安装监控软件，不适合处理敏感操作。

连接钱包

连接请求通常会显示站点名称和可访问的公开地址。确认浏览器地址栏中的域名与预期一致，再选择账户和网络。仅连接钱包通常不等于转账，但后续签名和授权仍需逐项检查。

阅读签名与交易内容

签名可能用于登录、授权代币或发起合约调用。不要对无法理解的文本盲目确认，特别是涉及无限授权、资产转移、代理权限或改变账户控制权的请求。

遇到“必须立即签名”“验证钱包后解冻资产”等诱导话术时，应停止并核对服务来源。

访问第三方 DApp

第三方 DApp 的页面、合约和服务条款由其提供方负责。imtoken 无法保证第三方合约不存在漏洞或运营风险。使用前应了解合约审计、权限、费用和退出条件，并从小额开始。

断开连接与授权管理

使用结束后可在站点或钱包中断开连接。断开连接不一定自动撤销链上授权，如需取消代币授权，应在正确网络中通过可信工具操作，并准备必要的网络费用。

防止钓鱼与敏感信息泄露

任何网页都不应要求输入助记词、私钥或验证码，也不应要求上传私钥文件。假冒页面常通过拼写相近域名、搜索广告、聊天链接和虚假客服引导用户操作。