连接前检查
使用个人可信设备，确保系统和浏览器保持更新，不安装来源不明的扩展。通过已确认的官网入口访问服务，仔细核对域名拼写。公共电脑、共享设备和远程控制环境可能暴露会话、剪贴板或屏幕信息，不适合处理敏感资产操作。
连接钱包意味着什么
连接通常用于向网站展示当前地址并建立会话，并不等同于把资产交给网站。但连接后出现的签名、授权和合约调用可能产生链上效果。每次操作都应检查所选网络、请求来源、消息内容和预计费用。
敏感信息不会通过网页收集
重要：imtoken Web 不会要求用户在网页中提交助记词、私钥、验证码或私钥文件，也不会以“验证钱包”“恢复账户”为由收集这些信息。
理解签名与授权
普通登录签名和资产授权并不相同。授权可能允许合约在一定额度内操作代币，部分授权甚至没有明确上限。批准前应确认合约地址、代币名称、额度和有效范围。对无法理解的消息，应选择拒绝并先查阅说明。
DApp 风险
第三方 DApp 的页面、合约和运营由其各自提供方负责。仿冒站点可能复制真实界面，恶意合约也可能通过空投、领取或紧急验证等方式诱导签名。不要仅凭搜索结果排名、社交媒体推荐或页面设计判断可信度。
结束使用后
- 在 DApp 中主动断开钱包连接。
- 关闭不再使用的页面和浏览器会话。
- 检查近期签名和交易记录。
- 定期取消不再使用或无法识别的合约授权。
- 发现异常时先停止交互，不要继续签名或转账。
常见连接问题
连接失败可能与网络选择、浏览器限制、钱包版本或 DApp 服务状态有关。先确认钱包与网站选择同一网络，再尝试刷新页面或重新连接。不要为解决连接问题而向他人提供助记词、私钥或远程控制权限。