imtoken Web

imtoken Web 用于在浏览器环境中连接钱包与 Web3 服务。浏览器连接提升了操作便利性，也要求用户更仔细地核对网站、网络、签名内容和设备环境。

连接前的环境检查

使用个人可信设备，并保持系统、浏览器和安全组件为可信来源的更新版本。关闭不必要的屏幕共享、远程控制和可疑浏览器扩展。不要在公共电脑、网吧设备或无法确认安全状态的环境中导入钱包或输入恢复信息。

连接钱包

进入 DApp 后，连接请求通常会显示网站来源、钱包地址和网络。连接本身一般只授权网站读取公开地址等信息，不等于允许转移资产。但若网站继续请求签名、代币授权或合约交易，用户必须单独确认每一步。

阅读签名与授权

不要把“登录”“验证”“领取”等按钮文字当作真实交易含义。以钱包弹窗显示的签名内容、合约地址、授权额度和网络为准。遇到无法解释的十六进制数据、无限额度授权或与当前任务无关的资产操作，应取消并重新核验网站。

访问第三方 DApp

第三方 DApp 由其各自提供方负责。imtoken 不对第三方合约、资产价格、服务可用性或操作结果作保证。使用前检查域名、官方公告、合约地址和风险说明，避免通过陌生私信、群聊或搜索广告进入。

结束使用与断开连接

完成操作后，在 DApp 和钱包连接列表中断开不再使用的会话。断开连接不会自动撤销链上授权，因此还应检查代币和 NFT 授权，移除长期不用或来源不明的权限。取消授权通常需要支付网络手续费。

防钓鱼重点

• 核对完整域名，不只看页面 Logo 和样式。
• 拒绝安装未知浏览器扩展或远程控制软件。
• 签名前确认网络、资产、金额、授权对象和费用。
• 遇到异常提示时关闭页面，通过保存的官方入口重新访问。