在浏览器中连接钱包前，先确认环境与权限

浏览器端服务能够连接钱包与 DApp，但网页环境也更容易受到仿冒域名、恶意脚本和不明授权影响。连接前、签名前和使用结束后都应完成检查。

连接前检查网址与设备环境

访问 imtoken Web 时，应通过已经核对并保存的官方入口进入，检查域名拼写与浏览器证书，不依赖陌生私信、短链接或搜索广告。设备应保持系统和浏览器更新，关闭不必要的远程控制与屏幕共享软件。

理解“连接”与“授权”的区别

连接钱包通常会向网站公开当前地址、网络和基础账户信息，但不会自动转移资产。真正影响资产的是后续签名、代币授权和交易请求。每次弹窗都应单独阅读，不要把连续点击确认当成固定流程。

检查当前账户与网络

同一钱包可能包含多个账户，也可能连接多条 EVM 兼容链或 Layer2。开始操作前，应确认网页显示的账户与钱包当前账户一致，并核对链名称、链 ID 与需要支付的 Gas 代币。网络不匹配时，交易可能失败或进入错误的资产路径。

识别签名与交易请求

普通登录签名通常不直接产生链上费用，但某些恶意签名可能被用于授权或提交订单。链上交易会显示目标地址、合约方法、金额与费用。看不懂的消息、无限额度授权、与当前任务无关的合约调用都不应继续。

DApp 由第三方提供

第三方 DApp、智能合约、代币与跨链桥由其各自提供方负责。imtoken 提供连接与基础使用说明，不代表对第三方服务的安全性、可用性或结果作保证。使用前应了解合约权限、服务条款、费用与退出方式。

使用结束后断开连接

完成操作后，可在网页和钱包中断开不再使用的连接，并定期检查链上授权。断开连接不会自动取消已经写入链上的代币授权，需要在正确网络中单独发起取消交易，并支付相应网络费用。

公共电脑与公共网络风险

不要在公共电脑创建、导入或恢复钱包，也不要输入助记词、私钥、验证码或上传密钥文件。公共网络可能存在流量劫持，公共设备可能记录剪贴板和键盘输入。必须查询公开信息时，只使用地址或交易哈希。