imtoken Web
在浏览器环境中连接钱包、访问 DApp 与处理授权时，保持对网址、网络和签名内容的主动核对。
连接前检查使用环境
浏览器端服务更容易受到恶意扩展、仿冒网站、剪贴板替换和公共设备风险影响。使用前建议确认设备由自己控制，浏览器和系统保持更新，并关闭来源不明的扩展。不要在公共电脑、网吧或他人设备上输入任何敏感钱包信息。
钱包连接意味着什么
连接请求通常允许网站读取当前公开地址和网络信息，本身不等于把资产交给网站。但连接后可能继续出现消息签名、代币授权、合约调用或交易确认，每一种操作都应单独判断。不要把“已连接”理解为后续所有请求都可信。
阅读签名与授权
签名可能用于登录、证明地址控制权或授权合约操作。看到不熟悉的文字、超大额度、无限授权、陌生合约地址或与页面功能无关的交易时，应取消并重新核实。代币授权后，合约可能在授权范围内移动相关资产，因此需要定期检查和清理不再使用的权限。
DApp 与第三方责任边界
第三方 DApp、智能合约和链上项目由其各自提供方负责。imtoken 提供连接与使用相关知识，不代表对第三方代码、资产或结果作保证。使用前应独立核实项目入口、合约地址、网络和公开风险信息。
结束使用后
完成操作后可以主动断开不再需要的钱包连接，并复查是否留下长期授权。若设备出现异常弹窗、地址被替换、交易内容突然变化等情况，应立即停止签名，检查浏览器扩展和系统安全状态。
重要：imtoken Web 不会要求用户在网页中提交助记词、私钥或上传私钥文件。任何以“恢复”“同步”“验证钱包”为名收集这些信息的页面都不应继续使用。