imtoken Web

浏览器端服务可以帮助用户查看地址、连接 DApp 或发起链上操作，但网页不应要求用户提交助记词或私钥。

连接前检查

确认网址来源、网络环境和设备状态，关闭来源不明的浏览器扩展。公共电脑和共享设备不适合进行钱包签名，也不应保存地址、密码或敏感文件。

连接与签名的区别

连接通常只让网页读取公开地址；签名可能用于确认身份或提交交易。每次签名前都应阅读内容，警惕看似普通的“登录”操作实际包含资产授权或合约调用。

DApp 授权

代币授权可能允许合约在额度内转移资产。授权前核对合约来源、资产类型和额度，尽量避免不必要的无限额度授权。第三方 DApp 由其各自提供方负责。

使用后断开

完成操作后断开钱包连接，清理不再需要的会话，并在钱包中检查授权记录。断开连接不等于自动取消已经签署的链上授权。