imtoken Web

浏览器端连接的基本方式

imtoken Web 相关服务用于帮助用户理解浏览器连接、地址授权和 DApp 访问流程。连接通常只允许网站读取公开地址和当前网络，不应要求输入助记词或私钥。若页面以恢复、同步、验证或升级为由索取敏感信息，应立即关闭。

连接前检查设备环境

• 使用个人可信设备，并保持系统与浏览器更新。
• 关闭来源不明的扩展程序，避免安装破解软件。
• 检查域名拼写、证书状态和访问来源。
• 不要在公共电脑中导入钱包或处理重要签名。

读懂连接、签名与授权

连接、消息签名和链上交易是不同操作。连接通常不直接转移资产；消息签名可能用于登录，也可能被恶意利用；代币授权会允许合约在限定条件下使用资产。每次请求都应核对网络、合约、金额、期限和授权额度，尤其警惕无限额度与批量操作。

DApp 访问与第三方责任

第三方 DApp、智能合约和代币由各自提供方负责。钱包仅提供连接和签名能力，不代表对其安全、价格、流动性或服务结果作出保证。遇到承诺固定收益、要求先转账验证、催促在倒计时内操作的页面，应停止并重新核验。

使用结束后断开连接

完成操作后可以断开 DApp 连接，并定期检查仍有效的合约授权。断开连接不等于取消链上授权；如需取消授权，通常需要在对应网络发送一笔交易并支付手续费。取消前应确认合约地址，避免进入仿冒授权管理网站。

公共设备和远程控制风险

公共电脑可能记录键盘、剪贴板和屏幕内容。远程控制软件会把设备操作权交给他人，任何自称客服并要求远程协助的钱包恢复、转账撤回或安全验证都应拒绝。排查链上问题通常只需公开地址和交易哈希，不需要助记词、私钥或验证码。