浏览器端连接与 DApp 使用

开始连接前检查环境

优先使用自己控制的设备和常用浏览器，并确认系统、浏览器与安全软件状态正常。公共电脑、远程桌面环境或来源不明的浏览器扩展可能记录敏感操作，不适合进行钱包连接与签名。

核对网址和连接请求

打开 DApp 前先核对域名，不通过陌生私信、群聊或广告链接进入需要签名的服务。连接请求应明确显示目标网络和账户；如果网站要求直接输入助记词、私钥或上传私钥文件，应立即停止。imtoken Web 不以“验证钱包”为由收集这些敏感信息。

签名与授权不是同一件事

有些签名只用于登录确认，有些则可能授权合约操作代币或 NFT。用户需要阅读钱包弹出的内容，并关注授权额度、合约地址和目标网络。对于无限额度授权、Permit 类签名或不理解的结构化消息，应先确认用途再决定是否继续。

连接 DApp 的风险边界

第三方 DApp、智能合约、行情数据和跨链工具由各自提供方负责。钱包可以展示交易内容并请求用户确认，但无法保证第三方合约没有漏洞或业务风险。参与交换、借贷、跨链或其他链上服务前，应自行理解合约机制与可能损失。

使用结束后断开连接

完成操作后断开网站连接，并定期检查已经存在的代币或 NFT 授权。断开连接不会自动撤销链上授权，因此对不再使用的权限应通过可信方式进行检查和处理。若怀疑曾连接钓鱼网站，应优先停止后续签名并审查授权。