在浏览器环境中谨慎连接钱包与 DApp

浏览器端服务的作用

imtoken Web 相关内容用于帮助用户理解钱包连接、网络选择、签名、授权和 DApp 访问流程。浏览器连接通常会向网站提供公开地址和网络信息，但网站后续请求的签名、代币授权或合约交易可能产生实际影响。

连接前检查设备与浏览器

建议使用已更新的个人设备和主流浏览器，关闭来源不明的扩展程序，不在公共电脑、网吧设备或被远程控制的环境中操作。发现浏览器自动跳转、弹出异常签名或剪贴板内容被替换时，应停止操作并检查设备安全。

确认域名和页面来源

通过已保存的官方入口访问，不依赖陌生私信、广告、短链接或二维码。钓鱼网站可能复制页面外观，并以升级、领取、验证或恢复为理由诱导输入敏感信息。imtoken 不会要求用户在网页中提交助记词、私钥或验证码。

理解连接、签名与授权的区别

连接钱包主要建立会话；消息签名可用于登录或证明地址控制权；代币授权允许合约在额度范围内操作资产；交易签名则可能直接执行转账或合约调用。每一步权限不同，不能只看按钮文字判断风险。

访问 DApp 时的核对事项

• 网络是否与预期一致。
• 合约地址和项目来源是否可核实。
• 授权资产、额度和有效期是否合理。
• 交易中是否包含异常接收地址或调用。
• 第三方服务是否说明费用、退出和风险。

结束使用后断开连接

完成操作后应在 DApp 和钱包两侧断开会话，并检查不再使用的授权。断开连接不等于自动取消链上授权，授权仍可能长期有效，需要通过钱包或可信授权工具另行处理。

公共设备与网络风险

公共设备可能记录键盘、浏览器数据或剪贴板内容，公共网络也可能增加钓鱼和中间人风险。不要在此类环境创建或恢复钱包，不要导入私钥文件，也不要允许陌生人通过远程工具协助操作。