浏览器端连接与 DApp 使用

连接前检查设备与入口

使用浏览器端服务前，建议更新系统和浏览器，关闭来源不明的扩展，避免在公共电脑或受远程控制的软件环境中连接钱包。通过可信入口访问服务，不要从陌生短信、聊天群、私信或弹窗广告进入所谓“钱包同步”“资产验证”页面。

钱包连接不等于资产授权

连接钱包通常用于让网页读取公开地址和当前网络，但某些 DApp 随后会发起签名、代币授权或合约交易。每个动作的风险范围不同，应逐项阅读。若请求与当前操作无关，例如浏览信息却要求高额度代币授权，应拒绝并离开页面。

签名与授权

消息签名有时用于登录或证明地址归属，但恶意页面可能利用复杂签名内容诱导用户授权。链上授权则可能允许合约在一定额度内调用代币。对“无限额度”授权要格外谨慎，使用完毕后可以检查并撤销不再需要的权限。

DApp 与第三方服务

第三方 DApp、跨链桥、NFT 市场和智能合约由其各自提供方运营。imtoken 只提供钱包连接与使用说明，不代表对所有第三方服务进行背书。访问前应了解合约地址、运营主体、权限范围和公开风险信息。

使用结束后断开连接

完成操作后可断开不再使用的网页连接，并关闭相关标签页。需要注意的是，断开前端连接不等于撤销链上授权；如果已经授予代币权限，应通过授权管理功能单独检查。

敏感信息永远不应提交到网页