imtoken Web

imtoken Web 相关内容帮助用户理解浏览器环境中的钱包连接、DApp 访问与授权管理。浏览器端服务应以查看信息、建立连接和发起明确的用户授权为主，不会要求用户通过网页提交助记词、私钥或私钥文件。

连接钱包前的环境检查

建议使用自己可控的设备和常用浏览器，保持系统与浏览器处于受支持状态。避免在网吧、酒店公共电脑或来源不明的远程桌面环境中处理钱包连接。若浏览器安装了过多未知扩展，建议先检查扩展权限并移除可疑插件。

确认站点与网络

连接前先检查网址拼写和证书状态，不通过陌生私信、搜索广告或短链接进入。进入 DApp 后，再确认当前网络是否与应用所需网络一致。网络切换会影响可见资产、Gas 费用与合约调用，不应只根据页面视觉判断当前链。

理解连接、签名与交易的区别

“连接钱包”通常用于让网站读取公开地址等信息；“签名”可能用于登录、确认协议或授权；“交易”则可能改变链上状态并产生手续费。部分签名也可能具有较大权限，因此看到不熟悉的签名文本时，应停止并核对其用途。

DApp 授权管理

代币授权可能允许合约在一定范围内使用资产。授权额度过大或授权给错误合约会增加风险。进行授权前应核对合约地址和额度，使用结束后可定期检查并取消不再需要的权限。撤销授权通常也需要支付相应网络 Gas。

使用结束后断开连接

完成操作后，可在钱包或 DApp 中断开不再使用的连接。断开连接并不等同于自动取消链上授权，因此还应根据实际使用情况检查代币许可。若怀疑连接过钓鱼站点，应立即停止交互并评估是否存在异常授权。

防钓鱼与敏感信息保护

任何网页如果要求输入助记词、私钥或上传私钥文件，都不应继续。imtoken 不会以“验证钱包”“同步账户”或“解锁资产”为由收集这些信息。对要求安装远程控制软件、共享屏幕或将资产转入所谓安全地址的指示，也应拒绝。

出现异常提示时

如果网页不断要求重复签名、出现与预期不符的转账金额、自动切换到陌生网络或提示安装来源不明软件，应停止操作并关闭页面。保留网址、交易哈希等非敏感信息用于排查，不要向任何人提供助记词或私钥。