imtoken Web

浏览器端连接的基本流程

imtoken Web 相关内容用于帮助用户理解浏览器环境中的钱包连接、签名和授权。开始前请确认设备系统与浏览器已更新，关闭来源不明的扩展，并核对当前网页域名。公共电脑、共享设备和被远程控制的环境不适合处理钱包敏感操作。

连接账户不等于转账

网站请求连接时，通常会读取用户选择的公开地址和当前网络。连接本身一般不会转出资产，但网站随后可能发起签名、授权或交易请求。用户应在钱包确认界面查看请求类型，不因页面显示“安全验证”或“领取奖励”就直接批准。

签名内容需要逐项阅读

消息签名可能用于登录、确认条款或生成链下授权；交易签名会改变链上状态。结构化签名中可能包含授权对象、额度、有效期和链 ID。看不懂内容时应取消，不要依赖陌生人解释后立即签名。

DApp 授权与额度

代币授权允许合约在特定额度内使用资产。无限额度授权虽然减少重复操作，却扩大了合约漏洞或私钥泄露时的影响。建议根据实际需要设置额度，并定期使用可信工具检查和撤销不再使用的授权。撤销操作通常需要支付网络费用。

切换网络与合约交互

DApp 可能请求切换到特定 EVM 网络。确认网络名称、链 ID、RPC 和 Gas 资产，不要仅凭弹窗按钮添加未知网络。交互前核对合约地址和功能，特别留意批准全部资产、设置代理、转移 NFT 或更改权限的交易。

使用结束后断开连接

完成操作后，可在 DApp 与钱包两侧断开连接，并关闭不再使用的会话。断开连接并不会自动撤销链上授权，因此还需定期检查代币额度和合约权限。若发现异常授权或可疑交易，应停止后续签名并评估是否将剩余资产迁移到新钱包。

公共网络与设备风险

公共 Wi‑Fi、网吧、共享电脑或临时设备可能存在键盘记录、恶意扩展、剪贴板替换和会话窃取风险。尽量只在个人可信设备上使用钱包；若必须查看公开信息，不要解锁钱包或输入任何敏感内容。