imtoken Web
了解浏览器端钱包连接、账户授权、DApp 访问、设备环境检查和防钓鱼注意事项。
浏览器端连接的基本流程
使用 imtoken Web 相关服务时，先确认访问的是官方入口，并检查浏览器、系统和网络环境是否可信。连接钱包通常会向网站公开当前账户地址与网络信息，但后续签名和交易可能产生实际影响，因此每一步都需要单独确认。
检查网址与设备
核对域名拼写和证书，不通过陌生私信、广告或二维码直接进入。在公共电脑、共享设备或远程控制环境中不要进行钱包操作。
选择账户与网络
连接前确认要使用的账户和网络。网站提示切换网络时，应查看链名称、链 ID 和 Gas 代币，避免进入伪造网络。
阅读授权和签名内容
区分登录签名、代币授权和交易提交。对无限额度、批量操作或无法理解的签名请求保持谨慎。
使用后断开连接
完成操作后断开不再使用的网站连接，并定期检查代币授权。断开连接不会自动取消已经授予的合约权限。
不会要求提交的敏感信息
imtoken Web 不会要求用户在网页中提交助记词、私钥或验证码，也不会要求上传私钥文件。任何以账户验证、资产同步、奖励领取或异常恢复为名收集敏感信息的页面都应立即关闭。
第三方 DApp 风险
第三方 DApp、合约和服务由其各自提供方负责。连接前应核实项目来源、合约地址、权限范围和服务条款。即使页面看起来正常，也可能通过恶意签名、假代币或诱导授权影响资产。
安全提醒：不要在公共设备输入敏感信息，不要安装来源不明的浏览器扩展，不要向陌生地址转账。怀疑账户遭遇风险时，先停止操作并使用可信设备检查授权和交易记录。