imtoken Web

浏览器端连接的基本流程

打开 imtoken Web 相关服务时，先检查当前设备是否可信，再确认访问入口。连接钱包后，DApp 可以读取公开地址并识别当前网络，但不应该要求用户提交助记词或私钥。若网页出现“输入助记词完成连接”“上传私钥文件验证账户”等提示，应立即停止。

签名并不都代表同一件事

消息签名可能用于登录或证明地址控制权，代币授权用于允许合约在一定条件下使用特定资产，合约交易则可能直接改变链上状态。看到签名窗口时，不应只点击确认，而要检查域名、网络、资产、授权额度和目标合约。

DApp 与第三方服务风险

第三方 DApp 的界面、合约和运营均由其各自提供方负责。即使钱包能够连接，也不代表 imtoken 对该 DApp 的安全性、资产结果或持续可用性作出保证。对陌生项目，应先核对合约地址与公开信息，并避免一次性给予过高权限。

公共设备与远程控制

不要在公共电脑上创建或恢复钱包，也不要在他人设备上输入助记词。警惕以客服协助、技术排查为由要求安装远程控制软件的行为。屏幕共享可能暴露地址、余额和签名流程，远程控制更可能直接影响资产操作。

使用结束后的检查

断开网页连接并不会自动撤销所有链上授权。对于长期不用的应用，应另外检查授权列表并按网络规则取消不必要权限。取消授权可能需要支付 Gas，操作时仍需确认网络和合约。