imtoken Web 用于帮助用户了解浏览器端钱包连接、DApp 访问和授权管理。使用前,请确认设备系统、浏览器和网络环境可信,不在公共电脑或他人设备中处理敏感操作。

确认访问入口

输入或打开网址后,先检查域名拼写与 HTTPS 状态,警惕搜索广告、仿冒链接和跳转页面。不要通过陌生群聊、私信或邮件直接打开所谓“钱包验证”入口。

连接钱包

连接请求通常只会让 DApp 读取公开地址,但后续签名或授权可能影响资产。连接前核实站点用途,签名时阅读完整内容,不要在不理解请求含义时继续。

授权与签名

代币授权可能允许合约在额度范围内使用资产。对不明合约、无限额度或来源不清的授权保持谨慎。使用结束后,断开连接并定期检查授权记录,取消不再需要的权限。

设备环境

避免在安装了不明扩展、远程控制软件或盗版程序的设备上使用钱包。保持系统与浏览器更新,发现剪贴板地址被替换、页面异常弹窗或陌生签名请求时,应立即停止操作。

敏感信息保护

imtoken Web 不会要求用户提交助记词、私钥或验证码。任何以“同步账户”“解除风险”“恢复钱包”为名收集敏感信息的网页都应视为高风险。

连接钱包前先核实站点,签名前看清内容,结束后及时断开。不要在网页中输入助记词或私钥。