浏览器端连接，更要看清每一次授权

连接前检查设备与访问入口

建议在本人可控、系统已更新且没有未知远程控制软件的设备上使用浏览器端服务。访问前核对域名，不要通过陌生群聊、广告、短信或私信链接进入。公共电脑和共享设备不适合进行涉及钱包控制权或高风险签名的操作。

理解钱包连接与授权

连接钱包通常用于让网页读取公开地址并发起签名请求，但具体权限取决于后续操作。网页如果要求代币授权、合约交互或交易签名，应逐项阅读提示。不要把“连接成功”当作对后续所有请求的自动信任。

DApp 访问

确认当前网络与 DApp 支持的网络一致，检查合约交互涉及的资产、额度和目标地址。第三方 DApp 与智能合约由其各自提供方负责，可能存在代码、运营或安全风险。对于无法理解用途的签名、无限额度授权或突然出现的资产领取页面，应先停止并核实。

敏感信息永远不应提交到网页

imtoken Web 不应要求用户在网页中提交助记词或私钥，也不应要求上传私钥文件。任何以“验证钱包、恢复账户、同步资产、解除限制”等名义索取这些信息的页面都应视为高风险。验证码同样不应提供给陌生人员。

使用结束后断开连接

完成操作后，可断开不再使用的 DApp 连接，并定期检查代币授权。断开连接与撤销链上授权不是同一件事：前者停止当前会话，后者通常需要发送一笔链上交易并支付网络费用。处理前应确认网络和合约地址。