imtoken Web

浏览器端连接让用户可以把钱包地址与 DApp 交互，但“连接”不等于把助记词交给网页。安全的使用方式应把公开地址连接、消息签名、代币授权和链上交易区分开来。

连接前检查浏览器环境

优先使用个人设备、更新后的浏览器和可信网络。不要在公共电脑、网吧设备或开启未知远程控制软件的环境中处理钱包连接。浏览器扩展、剪贴板插件和恶意脚本都可能影响用户看到或复制的地址。

理解连接与授权的差别

基础连接通常允许网站读取公开地址和当前网络；代币授权则可能允许合约在额度范围内调用代币；交易签名会产生链上操作。面对请求时，应先判断当前页面是否真的需要这项权限，不要把所有弹窗都当作“继续”按钮。

DApp 访问与网络切换

DApp 可能只支持特定 EVM 网络或 Layer2。网站请求切换网络时，检查链名称、链 ID 和 Gas 代币是否符合预期。若页面突然要求添加陌生 RPC、签署看不懂的消息或批准无限额度，应暂停操作并重新核实来源。

拒绝任何网页索取敏感信息

签名前阅读请求内容

消息签名有时用于证明地址所有权，也可能被恶意页面设计为授权或订单。对于不理解的签名请求，不应凭借“不会花 Gas”就认为绝对安全。交易签名还应核对目标合约、金额、网络和预计手续费。

使用结束后断开连接

断开浏览器连接可以减少页面继续读取钱包状态的机会，但不会自动撤销已经写入区块链的代币授权。对不再使用的 DApp，建议另外检查链上授权并按需要撤销。撤销操作本身可能产生网络手续费。

第三方服务责任边界

第三方 DApp、NFT 项目、跨链桥和智能合约由各自提供方运营。钱包连接能力只是帮助用户与区块链交互，不代表对第三方代码、资产价值或服务可用性的保证。使用前应独立确认项目来源、合约信息和风险。