imtoken Web

浏览器端连接的基本逻辑

imtoken Web 用于帮助用户理解浏览器端钱包连接、DApp 访问和授权确认。连接后，网站可能读取公开地址和当前网络，但不应要求用户提交助记词、私钥或上传私钥文件。

连接前检查

• 核对网站域名和证书，避免从陌生链接进入。
• 确认设备未开启远程控制，浏览器扩展来源可信。
• 检查当前钱包网络与 DApp 所需网络一致。
• 避免在公共电脑或共享账户环境中处理重要资产。

连接与授权

连接钱包通常只代表允许网站识别公开地址。实际转账、授权或合约调用仍需用户签名。每次弹出签名请求时，都应查看网络、合约、代币、额度和费用，不要因为已经连接过就直接确认。

使用中的安全习惯

不要同时打开多个来源不明的 DApp 页面，避免误把一个网站的签名请求当成另一个网站的操作。对高权限授权、消息签名和看不懂的十六进制内容保持谨慎。遇到页面催促、倒计时或异常弹窗时，应暂停并重新核验。

结束使用后

完成操作后断开钱包连接，关闭不再使用的页面，并检查是否产生新的代币授权。断开连接不会自动取消链上授权；若需要撤销，应通过可靠工具在对应网络发起取消交易，并支付必要的网络费用。