检查网址与设备
从已确认的入口访问服务，检查域名拼写、证书警告和异常跳转。避免在公共电脑、远程控制或来历不明的浏览器环境中连接钱包。
连接前先确认环境
imtoken Web
浏览器端服务帮助用户连接 Web3 应用并查看公开账户信息。任何网页都不应以验证、同步或恢复为由索取助记词、私钥或验证码。
理解连接与签名
连接钱包通常只允许网站读取公开地址。登录签名、代币授权和合约交易是不同请求，需分别阅读内容，不能把所有弹窗都当作普通登录。
核对网络与账户
确认当前账户、网络、Gas 代币和 DApp 支持范围。相同地址可能出现在多个 EVM 网络中，但资产与授权不会自动同步。
使用后断开连接
结束操作后可主动断开网站连接，并在钱包中检查授权记录。断开连接不等于取消链上授权，必要时需要单独发起撤销交易。
连接 DApp 的完整检查顺序
- 确认网站域名、页面来源与设备环境。
- 选择正确账户和网络，不在错误链上操作。
- 阅读连接请求，确认仅公开必要的地址信息。
- 遇到签名时判断用途、有效期和授权对象。
- 涉及代币批准时核对合约地址、额度和资产。
- 提交交易前检查接收方、数量、Gas 和合约方法。
- 完成后保存交易哈希并断开不再使用的连接。
公共电脑与公共网络
公共设备可能安装键盘记录、截屏或浏览器插件，不适合创建钱包、恢复账户和签署重要交易。公共网络也可能发生劫持或伪造页面。若仅查看公开区块信息，不要输入任何敏感资料，并在离开前退出账户和连接。
授权不是一次性提示
代币授权可能在链上长期有效，某些请求允许合约在额度范围内转移代币。应避免无限额度批准未知合约，并定期检查不再使用的授权。取消授权通常需要支付网络手续费。
防止钓鱼与假登录
钓鱼页面常使用相似域名、仿真界面和紧急提示诱导用户输入助记词或签署恶意请求。imtoken Web 不会要求用户上传私钥文件，也不会以验证钱包为名收集敏感信息。发现异常弹窗时，应先关闭页面并检查钱包授权。
第三方 DApp、合约和网站由其各自提供方负责。连接前应独立核实项目、合约地址和权限范围。