imtoken Web

浏览器连接前的检查

访问 DApp 前应通过可信入口确认域名，并检查浏览器是否存在可疑扩展、跳转或仿冒页面。连接钱包只用于建立账户关联，不需要输入助记词或私钥。

• 核对域名拼写和 HTTPS 状态
• 避免点击陌生群聊中的短链接
• 谨慎使用公共电脑与公共 Wi-Fi
• 关闭不需要的浏览器扩展

理解签名请求

签名可能用于登录、确认消息或授权链上操作。签名前应阅读账户、网络、合约和消息内容。无法理解的盲签请求不应直接确认。

某些签名不会立即产生链上交易，但仍可能授予权限或影响后续操作。不要把“无需 Gas”理解为“没有风险”。

代币授权与额度

代币授权允许合约在特定范围内使用资产。应核对代币、合约地址和授权额度，对无限额度或陌生合约保持谨慎。操作后可在授权检查工具中取消不再需要的权限。

结束使用与断开连接

完成操作后，应从 DApp 与钱包两端检查连接状态，断开不再使用的账户，并关闭敏感页面。公共设备上不要保存登录状态或让浏览器记住钱包相关信息。

第三方 DApp 的功能、费用和安全由其各自服务方负责，连接前应阅读相关说明。