imtoken Web

浏览器端连接的基本流程

使用 imtoken Web 或连接第三方 DApp 前，应先确认访问入口和设备环境。浏览器连接通常会请求查看公开地址和当前网络，但不应要求用户提交助记词、私钥或私钥文件。若页面以“验证钱包”“同步账户”或“解除限制”为由索取敏感信息，应立即退出。

连接前检查设备环境

• 使用个人可信设备，不在公共电脑导入或连接钱包。
• 检查浏览器扩展，仅保留来源明确且确实需要的工具。
• 关闭屏幕共享、远程控制和不明录屏软件。
• 核对系统时间、网络环境与浏览器证书提示。

确认连接对象与网络

钱包连接窗口应显示请求连接的网站、账户和网络。不要因为页面设计相似就忽略域名差异，也不要在陌生网站上频繁切换网络。若 DApp 要求添加自定义网络，应从可信资料核对链 ID、RPC、Gas 资产和区块浏览器。

理解签名与交易

普通消息签名、登录签名、代币授权和链上交易的影响不同。签名前应阅读可见内容，确认是否包含金额、合约调用、授权额度或代理权限。对无法理解的十六进制数据、批量调用和无限额度授权保持谨慎，不因空投、补偿或倒计时而匆忙确认。

DApp 授权与权限管理

代币授权允许合约在额度范围内操作资产。授权并不一定会立即转移资产，但恶意或被攻击的合约可能在后续使用权限。建议按实际需求设置额度，使用结束后检查授权，及时取消不再使用的权限。取消授权通常需要支付网络费用。

使用结束后断开连接

断开连接可以停止网站继续读取当前会话信息，但不自动撤销已经上链的授权。离开服务后应在钱包和授权管理工具中分别检查连接与权限。若怀疑签署了异常交易，应停止继续操作、保存交易哈希，并在安全设备上评估是否需要迁移资产。

公共设备与公共网络风险

公共电脑可能安装键盘记录、剪贴板替换或恶意浏览器扩展，公共网络可能存在流量劫持和伪造入口。避免在这些环境中进行钱包连接、签名或资产操作。仅查询公开信息时，也不要保存登录状态或下载不明文件。