imtoken Web

浏览器端钱包连接

imtoken Web 帮助用户理解浏览器环境下的钱包连接、DApp 访问和授权管理。连接钱包通常会向网站提供公开地址和当前网络信息，但不会自动提供私钥。真正产生资产变化的操作，需要用户在钱包中查看并确认签名。

检查设备与浏览器环境

使用个人设备和已更新浏览器，关闭来源不明的扩展，避免在公共电脑、远程桌面或共享账号环境中连接钱包。确认系统时间、网络连接和浏览器证书正常。若页面频繁弹出安装插件或远程控制请求，应停止操作。

连接钱包时看什么

核对完整域名、网站证书、项目官方渠道和当前网络。连接请求应与用户主动操作一致。若页面在尚未说明用途时要求签署复杂消息、授权无限额度或切换到陌生网络，应先取消并查明原因。

理解签名与授权

消息签名可用于登录、证明地址控制权或授权操作。并非所有签名都无风险，部分 Permit 或结构化签名可能授予代币使用权限。签名前阅读钱包显示的域名、合约、金额、有效期和权限范围，不点击“盲签”完成无法理解的内容。

访问第三方 DApp

第三方 DApp 由其提供方负责，imtoken 不对其合约、前端或服务结果作保证。访问前应了解项目背景、合约审计、费用与退出规则。不要因为页面显示品牌 Logo、收益数字或倒计时就仓促授权。

使用结束后断开连接

完成操作后，在网站和钱包两侧断开连接，并检查代币和 NFT 授权。断开连接并不会自动取消已经写入链上的授权，需要通过授权管理进行单独撤销。撤销操作也会消耗网络费用。

防止钓鱼与假登录

imtoken Web 不会要求用户在网页中提交助记词、私钥或私钥文件。任何以“验证钱包”“同步账户”“恢复资产”为由索取敏感信息的页面都不可信。不要从搜索广告、陌生私信或短链接进入高风险操作页面。