imtoken Web

连接前先确认环境

使用浏览器端服务前，请确认设备由本人控制、系统已更新、浏览器扩展来源可信，并核对访问域名。公共电脑、共享账户、远程控制会话和未知网络环境不适合进行钱包签名、授权或转账操作。

理解不同请求

连接钱包、登录签名、代币授权和链上交易是不同操作。连接通常用于读取公开地址；签名可能用于证明地址控制权；代币授权会给合约一定使用权限；交易则可能实际转移资产或执行合约。不要在未理解内容时连续确认。

访问 DApp

打开第三方 DApp 时，应核对网站域名、网络与合约地址。搜索结果、广告链接、社交群消息和私信都可能指向仿冒站点。第三方 DApp 与合约由其各自提供方负责，imtoken 无法为所有外部服务的功能、安全或可用性提供保证。

授权检查

代币授权可能设置具体额度，也可能设置较大的长期额度。授权前查看资产、合约、额度和网络；使用结束后可以在授权管理中检查并撤销不再需要的权限。撤销授权通常需要链上交易和 Gas。

结束使用

完成操作后，断开网站连接并关闭敏感页面。断开连接不等于自动取消链上授权，因此仍应检查已批准的合约。若发现异常签名、未知授权或资产变化，应立即停止继续操作并使用区块浏览器核查。