imtoken 知识中心
imtoken Web 使用说明
在浏览器中连接钱包时，理解连接、签名与授权的区别，并始终保护助记词和私钥。
连接前检查访问环境
使用浏览器服务前，先核对网址拼写、证书和页面来源。建议使用个人可信设备并保持系统、浏览器和安全软件更新。公共电脑、共享设备或被远程控制的环境不适合连接钱包。
连接钱包不等于转出资产
普通连接通常只允许网站读取选定地址，但之后发起的签名、代币授权或合约交易可能改变账户权限或资产状态。每次弹出请求时都应阅读网络、合约、金额和权限内容，不要把连续点击确认当作登录步骤。
绝不提交助记词与私钥
imtoken Web 不会要求用户在网页中输入助记词、私钥或上传私钥文件。任何以同步、验证、解锁、升级或恢复钱包为由索取这些信息的页面都应立即关闭。验证码同样不应提供给陌生人员。
DApp 与第三方服务
第三方 DApp、合约和网站由各自提供方负责。钱包可以展示签名请求，但不能保证每个合约、代币或活动安全。使用前应核对项目入口、合约地址和社区公告，对高额授权、未知域名和异常收益承诺保持谨慎。
签名与授权提示
| 请求类型 | 常见含义 | 需要检查 |
|---|---|---|
| 连接账户 | 读取选定钱包地址 | 网站域名、请求账户和网络 |
| 消息签名 | 证明账户控制权或确认条款 | 消息文本、域名、是否包含异常内容 |
| 代币授权 | 允许合约使用指定额度代币 | 合约地址、额度、有效范围 |
| 发送交易 | 执行转账或合约操作 | 资产、金额、接收地址、Gas 和网络 |
使用结束后的操作
完成使用后可以断开网站连接，关闭不再使用的页面，并定期检查代币授权。断开连接并不自动取消链上授权，取消授权需要在正确网络提交交易并支付相应手续费。
安全提醒：不要在公共电脑导入钱包，不要安装来源不明的浏览器扩展，也不要接受陌生人员远程指导签名。