连接前检查
使用 imtoken Web 前，应确认访问的是官方入口，并检查浏览器地址栏中的域名。不要通过陌生私信、广告弹窗或群聊文件进入连接页面。设备应安装最新安全更新，浏览器扩展也应控制在必要范围内。
在公共电脑、共享设备或不可信网络环境中连接钱包会增加会话泄露、键盘记录和页面篡改风险。敏感操作应在本人可控设备上完成。
钱包连接代表什么
钱包连接通常允许网页读取公开地址、网络信息和账户状态。连接本身不等于转账，但网页可能随后请求签名、授权或合约交易。用户应逐条阅读请求，不把所有弹窗都视为普通登录。
网页服务不需要助记词或私钥来完成连接。任何要求输入、上传或粘贴这些信息的页面都不应继续使用。
区分登录签名与交易签名
登录签名一般用于证明用户控制某个地址，不一定广播到链上。交易签名会构造链上交易，可能产生手续费并改变资产状态。授权签名则可能允许合约在一定额度内调用代币。
签名前应检查域名、网络、合约、金额和授权额度。对无法理解的十六进制消息、无限额度授权或异常接收地址保持谨慎。
连接 DApp
DApp 由第三方提供方运营，其代码、合约、价格信息和服务可用性不由 imtoken 统一控制。连接前应了解项目说明、合约审计情况和社区风险提示，不能仅凭页面外观判断可信度。
对陌生空投、奖励领取、账户验证或紧急解锁等请求，应先停止操作并从独立渠道核实。不要接受陌生人远程指导。
网络与 Gas
浏览器端 DApp 通常要求钱包处于指定网络。切换网络时应核对链名称、链 ID 和 Gas 资产。错误网络可能导致资产无法识别、交易失败或与错误合约交互。
链上操作需要支付网络手续费，费用会随网络状态和合约复杂度变化。网页展示的估算值不代表最终固定费用。
使用结束后的处理
完成使用后应主动断开连接，并在钱包或服务设置中清理不再需要的会话。断开网页连接不等于自动取消链上授权，授权需要在对应网络上单独检查和撤销。
定期查看已连接站点与代币授权，有助于减少长期暴露的权限。取消授权也可能需要支付网络手续费。
防钓鱼与设备风险
钓鱼网站常通过相似域名、搜索广告、假客服和假更新通知诱导用户操作。确认官方入口时不要只看 Logo 或页面文案，应核对完整域名和证书信息。
远程控制软件、恶意浏览器扩展和剪贴板替换程序可能在用户不知情的情况下改变地址或读取屏幕。发现异常时应停止操作、断开网络并在安全设备上检查账户。