imtoken Web

浏览器连接前先确认页面来源

在连接钱包之前，先核对当前网页来源、域名和操作目的。连接只是允许页面识别钱包地址或请求后续操作，不代表所有权限都已经授予。

区分连接、签名与发送交易

签名请求可能用于登录、证明地址控制权或授权后续操作；发送交易则会直接提交链上状态变化。阅读钱包提示中的网络、地址、合约与数据摘要，可以减少误签风险。

理解 DApp 授权范围

代币授权允许指定合约在一定条件下使用相应资产。授权前应检查资产、额度与合约地址，对不必要的高额度或长期授权保持谨慎。

• 确认当前网络是否正确
• 核对 DApp 与合约来源
• 检查授权额度与资产
• 使用后取消不需要的授权

公共设备与退出连接

公共电脑、共享设备、浏览器扩展和屏幕共享会增加信息暴露风险。完成 Web 操作后，应断开不需要的连接并关闭相关页面；第三方 DApp 的服务与安全由其各自服务方提供。