在浏览器环境中谨慎连接链上服务

浏览器端连接的作用

imtoken Web 相关内容帮助用户理解浏览器与钱包之间的连接流程。建立连接通常用于向 DApp 提供公开地址和当前网络信息，不代表自动转移资产。实际风险主要出现在后续签名、代币授权和合约交易中。

连接前检查设备环境

优先使用个人可信设备，更新浏览器和系统，关闭不必要的扩展程序。公共电脑、共享设备和远程控制环境可能记录输入、替换地址或操纵页面，不适合创建钱包、导入账户或进行敏感操作。

确认网址和页面来源

核对域名拼写、证书和入口来源，警惕相似字母、额外前缀、搜索广告和私信链接。不要因页面设计相似就判断其可信。任何网页要求输入助记词、私钥或验证码，都应立即关闭。

理解连接、签名与授权

• 连接：通常让 DApp 读取公开地址和网络。
• 消息签名：可能用于登录，也可能包含具有法律或资产影响的内容。
• 代币授权：允许合约在指定额度内操作代币。
• 链上交易：可能产生费用并改变资产状态。

在确认窗口中逐项阅读域名、网络、合约、金额和权限。对无法解释的十六进制数据、无限额度授权或紧急操作请求保持警惕。

使用结束后断开连接

断开会话可以减少持续暴露，但不会自动撤销已经授予的链上权限。应定期检查代币和 NFT 授权，取消不再使用或无法识别的合约权限。取消授权也需要支付网络费用。

常见风险

仿冒空投、假客服、恶意浏览器扩展、剪贴板替换、远程控制和假钱包恢复页面都是常见风险。不要为了领取奖励或解除限制向陌生地址转账，也不要接受对方代为操作钱包。