imtoken Web

imtoken Web 面向浏览器环境中的钱包连接与 Web3 使用场景。使用任何网页服务时，都应把域名核对、设备安全和签名确认放在操作之前。

连接钱包前先检查环境

建议在个人可信设备中使用浏览器服务，并保持操作系统和浏览器处于正常安全状态。公共电脑、共享设备或安装了来源不明插件的浏览器，不适合处理敏感资产操作。

确认访问地址

钓鱼网站常通过相似拼写域名、搜索广告、群聊链接和假客服引导用户进入伪造页面。建议保存已核实的官方入口，每次连接钱包前再次检查域名，不要仅依赖页面外观判断真伪。

理解连接与授权的区别

钱包连接通常用于让 DApp 读取公开地址并发起签名请求；代币授权则可能允许合约在一定范围内调用资产。收到签名请求时，应确认网络、合约、资产、额度和操作目的，遇到不理解的内容可以取消。

使用结束后断开连接

不再使用的站点可以主动断开连接，并定期检查历史授权。取消授权可能需要支付网络手续费。断开连接并不一定自动取消已经写入链上的授权，两者应分别管理。

敏感信息永远不要提交到网页

imtoken Web 不会要求用户输入助记词或私钥，也不会要求上传私钥文件。任何以“验证钱包”“同步资产”“解除风控”或“恢复账户”为名索取敏感凭证的网页都应停止使用。