浏览器连接的基本过程
连接请求通常会让用户选择钱包账户并确认当前网络。连接后，网站可读取公开地址及与该地址相关的公开链上数据，但不应因此获得助记词或私钥。
连接前先确认网站入口和域名。搜索广告、私聊链接、二维码和仿冒页面都可能将用户引向错误网站。
- 确认域名拼写和安全证书
- 检查连接账户与网络
- 拒绝任何密钥输入要求
- 只连接当前确有需要的应用
签名与授权不是同一件事
普通签名可用于登录或确认消息，但某些结构化签名可能授权后续操作。代币授权则会给予合约使用一定额度资产的权限。
看到无限额度、批量转移、未知合约或与当前任务无关的请求时，应取消并重新核对。不要因为页面显示“验证”或“同步”就忽略钱包中的实际签名内容。
重点提醒
Web 页面不得要求用户输入助记词或私钥。出现此类要求时应立即关闭页面。
使用后断开连接与取消授权
断开网站连接通常只结束当前会话，不一定会撤销已写入链上的代币授权。长期授权需要通过可信授权管理工具或对应网络的合约交互取消。
定期检查不再使用的应用、授权额度和合约地址。取消授权本身可能需要支付网络费用，操作前确认网络和费用资产。
- 退出不再使用的网站账户
- 在钱包内断开会话连接
- 检查链上代币和 NFT 授权
- 取消来源不明或不需要的权限
公共电脑与公共网络风险
公共电脑可能保存浏览器数据、安装未知扩展或被监控。公共 Wi-Fi 也可能带来钓鱼跳转和中间人风险，不适合处理重要链上操作。
确需查看公开信息时，避免连接钱包，不保存账户状态，不下载未知文件。完成后清理会话并在自己的设备上检查账户活动。
重点提醒
屏幕共享或远程控制期间不要连接钱包、签名或展示敏感信息。
第三方 DApp 的服务边界
第三方 DApp 由各自服务方提供，其合约、前端、费用和服务规则可能变化。imtoken 提供连接工具和知识说明，不代表对第三方服务结果作出保证。
使用前应阅读项目规则、合约信息和风险提示，控制投入金额与授权范围，并了解链上操作通常无法由钱包单方面撤回。