imtoken Web

浏览器端连接与 Web3 访问

imtoken Web 面向浏览器端信息查看与钱包连接场景。使用前应确认设备环境、浏览器版本和访问域名，避免在公共电脑或未知网络环境中处理重要资产操作。

连接钱包前先检查站点

钓鱼站点常通过相似域名、搜索广告、私聊链接或仿冒界面诱导用户连接钱包。连接前应核对域名与页面来源，不要因为页面外观相似就默认其可信。imtoken Web 不会要求用户在网页中提交助记词、私钥或私钥文件。

理解连接、签名与授权的区别

“连接钱包”通常只是允许 DApp 读取公开地址；“签名”可能用于登录或确认消息；“授权”和“发送交易”则可能改变链上状态。每一步都应查看目标网络、合约地址和请求内容。遇到无限额度授权或无法理解的签名消息，应停止操作并进一步核实。

DApp 使用后的安全处理

使用结束后可主动断开不再使用的连接，并定期检查代币授权。长期不使用的 DApp 如果仍保留高额度授权，会增加潜在风险。取消授权本身可能需要提交链上交易并支付网络费用。

公共设备与远程协助风险

不要在公共电脑输入敏感凭证，也不要让陌生人通过远程控制软件操作钱包。所谓“客服远程排查”“账户验证”“资产恢复”如果需要你展示助记词、私钥或验证码，应立即拒绝。