连接前先检查环境
使用浏览器端服务前，先确认访问地址来自可信入口，浏览器和系统没有异常扩展或远程控制软件。公共电脑、网吧设备、共享远程桌面不适合进行钱包导入、助记词查看或高风险签名。
钱包连接的含义
连接钱包通常是让网页读取公开地址并发起后续交互请求，连接本身不应要求用户在网页表单中提交助记词或私钥。如果页面以“同步”“恢复”“验证”为名索取这些信息，应停止操作。
确认网络和账户
DApp 可能要求切换到特定网络。切换前核对网络名称、链 ID、Gas 资产与当前账户，确认你确实需要在该网络进行操作。来自陌生网站的自定义网络参数应独立核实。
阅读签名和授权内容
签名请求可能只是证明地址控制权，也可能包含代币授权、交易或合约调用。不要仅因为页面提示“继续”就批准。对于无限额度授权、陌生合约、异常高额 Gas 或无法理解的签名，应先取消并核实。
第三方 DApp 风险
第三方 DApp、智能合约与其运营服务由各自提供方负责，可能存在代码漏洞、运营中断、虚假代币或恶意前端等风险。imtoken 的钱包连接能力不构成对第三方服务的担保或投资建议。
使用结束后断开连接
完成操作后可以断开不再需要的钱包连接，并查看长期代币授权是否仍有必要。断开网页连接不等于自动撤销链上授权，已存在的链上授权需根据对应网络规则单独处理。
识别仿冒与钓鱼
常见风险包括相似域名、伪造空投、假客服、恶意浏览器扩展与远程协助。任何要求提供助记词、私钥、验证码，或要求先向陌生地址转账才能解除限制的请求，都不应继续。