imtoken Web
浏览器环境连接钱包时，重点关注访问域名、设备安全、网络选择和授权内容。imtoken Web 不需要用户在网页中提交助记词或私钥。
开始连接前的环境检查
建议使用已更新的浏览器和可信设备，减少来源不明的扩展程序。确认网址来自自己保存或已核实的官方入口，不通过陌生群聊、私信或广告中的缩短链接进入。公共电脑和远程控制环境不适合处理钱包敏感操作。
钱包连接与网络选择
连接钱包通常只建立账户与页面的交互关系，不代表页面可以随意转出资产。仍需对具体签名和交易进行确认。连接后先检查当前网络与 DApp 需要的网络是否一致，不要因为页面提示而盲目添加来源不明的网络参数。
签名、授权与合约交互
签名请求可能用于登录、确认消息或发起链上操作。代币授权尤其需要关注授权对象、额度和合约地址。若请求内容与当前操作不符、授权范围异常或页面催促立即确认，应取消操作并重新核实。
使用结束与授权管理
完成使用后可以主动断开钱包连接，并定期查看不再使用的代币或 NFT 授权。断开连接与取消链上授权并不是同一操作：前者结束网页会话，后者通常需要链上交易并支付网络费用。
防钓鱼与敏感信息保护
任何要求在网页输入助记词、私钥、验证码或上传私钥文件的页面都不应继续。不要安装陌生人提供的远程控制软件，也不要通过所谓“钱包验证”页面转账或签署不明授权。
安全提醒：imtoken 官方人员不会索取助记词或私钥。任何要求提供助记词、私钥或验证码的消息都应谨慎核实。转账、授权、跨链和质押前请自行核对网络、地址、金额、合约权限及相关风险。