浏览器端 Web3 连接与安全使用

连接前检查设备环境

优先使用自己的可信设备，并保持浏览器和系统处于受支持状态。检查是否安装了来源不明的扩展、远程控制工具或屏幕共享软件。公共电脑和临时设备不适合恢复钱包或处理敏感信息。

钱包连接意味着什么

连接通常允许网站读取公开地址并发起签名请求，但不会自动获得私钥。真正可能影响资产的是后续签名、代币授权和交易确认。因此，即使连接过程正常，也要继续检查每一次请求。

检查域名和网络

仿冒网站常通过相似域名、搜索广告或社交媒体私信诱导用户连接。进入 DApp 后确认当前网络与实际业务一致，不要因为网站提示“切换网络”就忽略链 ID 和资产类型。

理解签名与授权

签名可能用于登录、确认消息或授权资产操作。对不理解的签名内容不要确认。代币授权应关注额度和授权对象，尤其是无限额度授权。服务使用结束后，可以检查并撤销不再需要的授权。

使用结束后断开连接

断开网站连接可以减少后续误交互，但不能自动撤销已经存在的链上授权。对于曾经授权过的合约，需要在对应网络中检查授权状态并根据需要撤销。

明确的安全边界

imtoken 不会要求你通过网页提交助记词、私钥或验证码，也不会要求上传私钥文件来“验证钱包”。如果页面出现这类要求，应立即停止。第三方 DApp 和合约由其各自提供方负责，使用前需自行评估风险。