在浏览器中谨慎连接 Web3 服务

连接前检查环境

建议在个人可信设备、更新后的浏览器和稳定网络环境中使用。关闭不必要的扩展程序，避免公共电脑、共享账户、远程控制或屏幕共享。通过已确认的官方入口访问，检查域名拼写和证书，不点击陌生群聊或私信中的短链接。

钱包连接意味着什么

连接通常会向网站共享公开地址和当前网络，并允许网站发起签名或交易请求。连接本身不应要求用户在网页中输入助记词、私钥、验证码或上传私钥文件。遇到“恢复钱包”“同步账户”“验证资产”等敏感信息收集页面，应立即退出。

阅读授权和签名内容

代币授权会允许合约在一定额度内操作特定资产。应确认合约地址、代币、额度、网络和有效期，避免授予无限额度给来源不明的项目。普通消息签名也可能被恶意利用，不理解的文本、乱码或空白请求不应签署。

连接 DApp

确认 DApp 支持当前网络，并查看其公开说明、合约地址和风险提示。网络切换请求应核对链 ID、Gas 代币和区块浏览器。第三方 DApp 和合约由其各自提供方负责，imtoken 不对其内容、可用性或结果作保证。

使用结束后断开连接

断开浏览器会话可以减少后续误操作，但不会自动取消已经写入链上的代币授权。应定期使用可信工具查看授权记录，取消不再使用、额度过高或来源不明的权限。取消授权需要链上交易，也可能产生网络费用。

常见风险信号

• 页面要求输入完整助记词或私钥；
• 弹窗催促立即签名、转账或安装远程控制软件；
• 域名与官方名称相似但拼写不同；
• 授权对象与页面宣称的服务不一致；
• 页面承诺无风险收益、补偿或限时名额。