imtoken Web

浏览器端连接的基本流程

使用 Web 服务时，先确认访问的是正确入口，再选择钱包连接方式。连接通常只用于让页面识别当前地址和网络，不代表网站自动获得你的私钥。真正需要注意的是后续签名、交易确认和代币授权，每一步都应阅读请求内容。

检查设备与浏览器环境

建议在个人可控设备上使用浏览器端服务，保持系统、浏览器和钱包应用更新。避免在安装了来源不明扩展、远程控制软件或可疑代理工具的设备上进行重要签名。公共电脑的环境不可控，不适合导入钱包或处理敏感凭证。

DApp 连接与授权

连接 DApp 前确认域名、网络和应用来源。签名时检查合约地址、授权资产、额度和实际操作目的。如果页面要求无限额度授权而你并不了解原因，可以先停止并进一步核实。第三方 DApp 和合约由其各自提供方负责，使用结果取决于合约逻辑与网络状态。

使用结束后断开连接

关闭网页不一定会自动撤销链上授权。使用结束后，可以先断开钱包连接，再定期检查不再需要的代币授权。撤销授权本身可能需要支付网络 Gas，因此应确保选择正确网络和授权合约。

防钓鱼与敏感信息保护

imtoken Web 不会要求你通过网页提交助记词、私钥或私钥文件，也不会以“验证钱包”“恢复账户”为理由收集这些信息。遇到要求输入助记词、安装远程控制工具、下载陌生插件或向指定地址转账的页面，应立即退出并重新确认官方入口。