浏览器端连接，从确认环境开始

Web 服务的使用方式

imtoken Web 用于说明浏览器端连接和 Web3 交互流程。用户通过钱包发起连接后，可以让网站读取公开地址和当前网络，并根据具体功能请求签名或链上交易。每一步都应由用户主动确认，连接成功不代表必须同意后续操作。

连接前检查

• 确认域名来自自己保存的官方入口，不从陌生短链接或搜索广告直接进入。
• 检查浏览器、系统和扩展是否可信，关闭不明远程控制或屏幕共享。
• 确认当前网络与 DApp 支持的网络一致，准备必要的手续费资产。
• 了解第三方 DApp 的提供方、合约地址和使用规则。

理解连接、签名与授权

连接通常只暴露公开地址和网络信息；消息签名可能用于登录或同意条款；交易签名会触发链上操作；代币授权允许合约在一定额度内使用资产。不要把这些请求视为同一种行为。

看到无限额度授权、未知字符签名、转移资产或切换到陌生网络时，应暂停并核对。第三方 DApp 和合约由各自提供方负责，imtoken 无法保证其持续可用或不存在风险。

公共设备与公共网络

公共电脑可能安装键盘记录、恶意扩展或远程监控工具，公共 Wi-Fi 也可能增加会话劫持风险。不要在这些环境中创建钱包、导入账户、输入密码或签署资产交易。若仅用于查询公开信息，也应避免保存登录状态和下载未知文件。

使用结束后

主动断开网站连接，关闭不再需要的会话，并定期检查链上授权。断开连接不会自动取消已经写入链上的授权，若授权不再需要，应通过可信工具提交取消交易。取消前同样要核对网络、合约和 Gas。

识别钓鱼与假恢复页面

任何以钱包升级、异常验证、资产解冻或领取补偿为由要求输入助记词、私钥或验证码的页面都应视为高风险。imtoken Web 不提供在线助记词验证，也不会要求上传私钥文件。遇到异常页面应立即关闭，检查浏览器扩展和授权记录，并从已知入口重新访问。