imtoken Web

开始连接前

使用个人可信设备，关闭来源不明的浏览器扩展，并确认系统时间、网络连接和浏览器状态正常。不要在公共电脑或他人设备上输入敏感信息，也不要让陌生人通过远程控制软件指导操作。

确认网站与连接请求

连接钱包前检查域名拼写、证书与页面来源。连接请求一般只用于让网站读取公开地址或发起后续操作，不应要求用户提交助记词、私钥文件或验证码。出现“恢复钱包”“验证钱包”“同步资产”等敏感输入页面时，应立即停止。

理解签名、授权与交易

登录签名、代币授权和链上交易具有不同含义。登录签名通常用于证明地址控制权；代币授权可能允许合约在一定额度内使用资产；链上交易则可能直接改变资产状态。每次确认前都要查看网络、合约、金额和权限。

访问第三方 DApp

第三方 DApp 与智能合约由其各自提供方负责。imtoken 仅提供连接与基础使用说明，不代表对第三方服务作安全背书。对来源不明、承诺高回报、要求先转账或索取凭证的服务应保持警惕。

使用结束后断开连接

完成操作后，应从网站和钱包两侧断开会话，并定期检查已连接站点与代币授权。断开连接不一定等同于撤销链上授权，长期不用的合约权限应通过正确网络进行撤销。

常见异常处理

若网站无法连接，先检查网络、浏览器扩展、当前链和应用版本，不要通过反复签名或多次广播交易尝试解决。遇到可疑弹窗、域名跳转或未知下载时，关闭页面并重新从已确认入口访问。