浏览器端连接的基本流程
使用 imtoken Web 相关服务时，用户通常需要在浏览器中打开已确认的入口，并通过钱包应用完成连接。连接前应检查域名、证书、浏览器环境和当前网络，避免从陌生消息或广告跳转。
设备与浏览器环境
建议使用个人可信设备并保持系统、浏览器和钱包应用更新。公共电脑可能安装键盘记录、远程控制或恶意扩展，不适合导入钱包或处理敏感操作。连接前可关闭不必要的扩展和屏幕共享。
钱包连接与账户选择
连接时确认请求来自目标网站，并选择正确账户与网络。连接本身不会自动转出资产，但后续签名和授权可能产生影响。若页面要求输入助记词、私钥或上传私钥文件，应立即关闭。
理解签名内容
登录签名、消息签名、代币授权和交易签名含义不同。签名前应阅读可见内容，检查请求网站、合约地址、代币、额度和网络。对不明十六进制数据、批量操作或无限授权保持谨慎。
访问第三方 DApp
第三方 DApp 由其各自提供方负责，可能存在合约漏洞、恶意前端或域名劫持风险。不要因为页面显示高回报、限时领取或账户异常就匆忙签名，也不要向陌生地址转账。
使用结束后断开连接
完成操作后可在钱包或网站中断开连接，并定期检查授权记录。断开连接不一定会自动取消已经授予合约的代币权限，必要时应单独发起取消授权交易，并支付相应网络手续费。
防止钓鱼与仿冒页面
保存可信书签，核对完整域名，不只依赖 Logo 和页面外观。攻击者可能复制官网样式并加入假登录、假恢复或假空投流程。imtoken Web 不会以“验证钱包”为由收集助记词、私钥或验证码。
出现异常时如何处理
发现异常弹窗、未知授权、地址替换或强制下载时，立即停止操作并关闭页面。保留交易哈希、域名和时间信息，通过已确认的官方入口查看公告。不要继续在受影响设备上处理高风险交易。