imtoken Web

浏览器端连接的基本方式

imtoken Web 用于帮助用户理解浏览器环境中的钱包连接、授权与 DApp 访问。连接前应确认网址、证书和页面来源，避免通过陌生链接、搜索广告或群聊二维码进入。网页连接通常只请求公开地址和网络信息，不需要提交助记词或私钥。

检查设备与浏览器环境

建议使用个人可信设备、保持浏览器和系统更新，并关闭来源不明的扩展程序。公共电脑可能保存输入记录或被安装监控软件，不适合进行签名和资产操作。公共网络可能存在劫持风险，重要操作应使用可信网络环境。

理解连接请求

钱包连接让站点能够读取公开地址、请求切换网络或发起签名。连接本身不等于授权资产转出，但后续每个签名和交易都需要认真阅读。若站点请求与当前操作无关的网络、代币或合约，应取消连接并重新核实。

签名、授权与交易

普通登录签名、代币授权和链上交易具有不同含义。代币授权可能允许合约在一定额度内转移资产，无限额度授权会扩大潜在影响。确认前应查看目标合约、资产、额度、网络和预估费用。对无法理解的十六进制数据或盲签请求，不应继续。

访问第三方 DApp

第三方 DApp、合约和网页由各自提供方负责，imtoken 无法保证其持续可用或没有漏洞。使用前应查看公开资料、合约审计和社区风险提示，但任何审计也不能消除全部风险。不要为了领取空投、解锁账户或验证钱包而提交敏感信息。

使用结束后断开连接

完成操作后，应在 DApp 和钱包端断开会话，关闭不再使用的页面，并定期检查代币授权。断开连接不一定自动撤销已批准的合约额度；如需取消授权，应在对应网络执行链上撤销操作，通常需要支付网络手续费。

防钓鱼提醒

• 官方服务不会在网页中要求输入助记词或私钥。
• 不要上传私钥文件，也不要扫描来源不明的“同步钱包”二维码。
• 警惕假域名、拼写相近域名和伪造客服页面。
• 拒绝安装远程控制软件或共享屏幕完成资产操作。