在浏览器中谨慎连接钱包与 DApp

开始连接前

使用浏览器端服务前，先确认设备系统、浏览器和安全软件处于正常状态，关闭不必要的屏幕共享、远程控制和可疑扩展。通过已保存或明确核实的官方入口访问，不要从广告、群聊或私信中的短链接进入。公共电脑和共享设备不适合处理钱包操作。

连接钱包代表什么

连接通常允许站点读取公开地址和当前网络，不等于站点已经获得转账权限。但站点可能继续发起签名、代币授权或合约交易请求。每次弹窗都应单独阅读，不要把“已连接”理解为后续请求都可信。

签名与授权

普通消息签名可能用于登录或证明地址所有权，但某些结构化签名也可能授予合约权限。代币授权会允许指定合约在额度范围内使用资产，无限额度授权风险更高。核对授权对象、代币、额度、有效期和网络，无法理解时应取消。

DApp 访问

DApp 由第三方提供，其前端、智能合约、代币经济和运营状况均可能变化。连接前阅读规则，确认合约地址和服务主体，不因高回报宣传或限时倒计时仓促操作。第三方 DApp 和合约由其各自提供方负责，imtoken 不对其结果作保证。

结束使用后

退出页面前断开连接，并定期查看已连接站点和链上授权。断开连接不会自动撤销已经提交的代币授权，必要时需在对应网络发起撤销交易并支付网络费用。保留重要交易哈希，便于后续核对。