在浏览器中连接钱包前，先确认网址、设备环境、当前网络和授权内容，使用结束后及时断开连接。
浏览器端连接的基本流程
访问可信的 imtoken Web 或第三方 DApp 页面后，页面可能请求连接钱包。连接通常只允许网站读取公开地址，并不等同于转出资产；但后续签名、授权和交易请求会产生不同影响。
连接前请检查域名拼写、HTTPS 证书、浏览器扩展和当前网络。不要从陌生私聊或广告链接进入所谓钱包验证页面。
设备环境检查
- 优先使用系统已更新、无异常插件的私人设备。
- 避免在网吧、酒店电脑、共享办公室设备上连接钱包。
- 关闭不必要的屏幕共享和远程控制软件。
- 确认浏览器没有被强制安装未知扩展。
- 使用结束后清理会话并断开钱包连接。
签名与授权的区别
登录签名通常用于证明地址控制权，但恶意页面也可能构造具有资产影响的签名。代币授权会允许指定合约在额度范围内使用资产；交易确认则可能直接执行转账或合约操作。
每次确认前都应阅读钱包显示的网络、合约、资产、额度和预计手续费。看不懂的请求不应贸然批准。
DApp 连接注意事项
第三方 DApp 由各自提供方运营，imtoken 不对所有第三方服务的安全、可用性或合约结果作保证。连接前应了解项目背景、合约审计和社区风险信息。
不要因为网站能成功连接钱包就认为它可靠，也不要接受要求先转账才能解锁、退款或验证账户的指引。
使用结束后的操作
完成操作后，在网页中断开连接，并在钱包端检查活动会话和代币授权。对不再使用的合约授权，可在确认网络、合约和手续费后取消。
若怀疑连接到钓鱼网站，应立即停止签名和交易，断开网络，检查授权，并在安全设备上评估是否需要迁移资产。
敏感信息保护
请牢记：imtoken Web 不会要求用户输入助记词、私钥、验证码，也不会让用户上传私钥文件。任何以恢复、升级、验证或领取奖励为名收集这些信息的页面都不可信。
公共电脑风险
公共电脑可能记录浏览历史、剪贴板、键盘输入或屏幕内容，即使退出网页也不能确认设备没有残留。重要资产操作应在私人设备完成。
如果误在公共设备连接钱包，应尽快在可信设备中断开会话、检查授权和交易记录，并观察是否出现异常请求。