imtoken Web

浏览器端连接的作用

imtoken Web 帮助用户了解浏览器端的钱包连接、授权和 DApp 使用方式。网页连接通常用于读取公开地址、识别当前网络和发起用户确认的签名请求。连接并不等于把助记词或私钥交给网页，任何要求直接提交这些敏感信息的页面都不应继续使用。

检查设备与网络环境

使用前确认操作系统和浏览器已更新，关闭不明扩展，避免在公共电脑、共享账户或安装远程控制软件的设备上处理资产。公共 Wi-Fi 可能增加钓鱼和流量劫持风险，重要操作应使用可信网络。

浏览器扩展和剪贴板工具可能读取页面内容或替换地址。若设备出现异常弹窗、未知插件或频繁跳转，应先停止连接并进行安全检查。

核对域名与页面来源

从已验证的官方入口访问，不点击陌生私信、群聊或搜索广告中的短链接。钓鱼网站可能复制界面并使用相似域名，用户应检查完整拼写、证书提示和页面行为。

任何以“同步钱包”“解除风控”“领取补偿”或“验证资产”为由要求输入助记词、私钥、验证码的页面，均应立即关闭。

连接钱包

选择连接方式后，钱包会显示请求来源和当前网络。连接前确认域名一致，连接后核对公开地址是否符合预期。仅连接通常不产生链上费用，但后续授权、交易或消息签名可能产生实际影响。

不要把“签名不需要 Gas”误解为没有风险。某些离线签名可以授权交易、订单或登录，必须理解内容。

理解授权与签名

代币授权允许合约在一定额度内转移资产。无限额度授权使用方便，但也扩大了合约被攻击或权限滥用时的风险。签名前查看合约地址、授权对象、额度、有效期和网络。

钱包弹窗中出现无法理解的十六进制数据或异常权限时，应拒绝并查阅项目官方文档。不要在他人屏幕共享指导下完成签名。

访问第三方 DApp

第三方 DApp 的页面、合约和运营由其各自提供方负责。imtoken 提供连接工具和知识说明，不代表对所有 DApp、代币或收益模式作出认可。用户应核对合约审计、管理员权限、资金流向和退出条件。

对要求先转账、支付“解冻费”或邀请更多用户才能提现的服务保持警惕。

使用结束后断开连接

完成操作后，在 DApp 和钱包中断开不再使用的连接，并清理浏览器会话。断开连接不会自动取消链上授权，因此还应定期检查授权列表，取消不必要的额度。

取消授权需要在对应网络发起交易并支付手续费。使用授权管理工具时也要确认域名和合约。

常见问题处理

连接失败时，可依次检查网络是否匹配、浏览器是否阻止弹窗、钱包是否锁定、DApp 是否正在维护，以及是否存在多个冲突的钱包扩展。不要为解决连接问题而导入助记词到陌生扩展或网页。

交易失败时查询交易哈希和失败原因，核对 Gas、余额、合约状态和参数，不要连续重复提交相同操作。