浏览器端连接的基本原则

imtoken Web 相关说明用于帮助用户理解浏览器环境中的钱包连接、签名和授权。连接前应确认网站来源和设备状态，避免在公共电脑、共享浏览器或安装未知扩展的环境中进行重要操作。

钱包连接不等于授权全部资产

普通连接通常用于让网站读取公开地址和网络信息，但后续操作可能请求签名、代币授权或合约交易。每次弹出钱包提示时都应单独检查，不要把“已连接”理解为之后的请求都可以直接同意。

签名前读懂提示

登录签名、消息签名、代币授权和转账交易的后果不同。若提示包含不熟悉的合约、无限授权、异常金额或切换到陌生网络，应先停止并核对 DApp 的正式说明。对无法理解的签名内容，不要盲目确认。

使用结束后断开连接

完成操作后可断开不再使用的网站连接，并检查是否留下长期代币授权。需要注意，断开浏览器连接不会自动撤销链上授权；若要取消授权，通常需要在对应网络发起新的链上交易并支付 Gas。

防止钓鱼与仿冒页面

核对域名拼写和访问来源，不通过陌生私聊、群消息或广告中的链接进行钱包恢复。imtoken 不会通过网页表单要求提交助记词或私钥，也不会要求上传私钥文件。任何以“验证钱包”名义索取敏感信息的页面都应警惕。

公共设备与远程控制风险

公共电脑可能记录输入内容、浏览历史或剪贴板，远程控制软件可能让他人直接看到屏幕与操作。不要在这类环境中输入助记词、私钥或进行高价值转账。若有人以技术支持名义要求开启远程控制，应先核实其真实性。