imtoken Web 用于说明浏览器端连接钱包、查看授权提示和访问 Web3 服务时需要关注的安全事项。网页连接不应要求用户提交助记词或私钥。
连接前检查
- 确认访问域名与官方公告一致，警惕相似字符和搜索广告。
- 检查设备系统、浏览器和安全软件是否正常更新。
- 避免在公共电脑、网吧或他人设备上连接钱包。
- 关闭来源不明的扩展程序和远程控制软件。
理解连接、签名与授权
“连接钱包”通常只是让网站读取公开地址；消息签名用于证明账户控制权；代币授权和合约交易可能产生链上权限或资产变化。每一步的风险不同，不应把所有弹窗都当作普通登录。
连接请求
核对网站名称、域名、请求网络和公开地址范围。
消息签名
阅读签名文本，警惕授权登录之外的订单、许可或资产操作。
代币授权
确认代币、合约和额度，避免在不必要时给予无限额度。
交易确认
核对发送地址、合约方法、金额和网络费用后再签署。
DApp 访问与风险
第三方 DApp 的功能、合约和运营由其提供方负责。imtoken 无法替用户保证第三方服务的持续可用性或资产结果。使用前应了解合约用途、授权范围和退出方式，不参与来源不明或无法解释资金流向的活动。
使用结束后
完成操作后可在网页中断开连接，并在钱包中检查已连接站点。需要注意，断开会话不一定撤销链上授权；若不再使用某项服务，还应通过可信工具检查并撤销不必要的授权。
防钓鱼原则
任何网页都不应以“同步”“验证”“解冻”或“恢复”为理由要求输入助记词、私钥或上传密钥文件。遇到异常提示时，应关闭页面，通过已收藏的官网入口重新进入，并避免继续签署。
禁止提供：助记词、私钥、验证码、屏幕共享权限和远程控制权限。任何索取这些信息的请求都应谨慎核实。