imtoken Web

浏览器端钱包连接是什么

Web3 网站通常通过钱包连接协议读取用户公开地址，并向钱包发起签名、切换网络、代币授权或链上交易请求。连接本身主要用于建立当前会话，不代表网站已经获得私钥，也不等于能够直接转移资产；真正影响资产权限的通常是后续签名、授权和交易。

连接前检查设备与网络环境

建议使用个人可信设备，并保持浏览器和系统更新。公共电脑、共享设备、被远程控制的软件环境或安装大量未知扩展的浏览器，都可能增加敏感信息泄露和页面篡改风险。公共 Wi-Fi 也不适合进行重要资产操作。

打开网页后先核对域名拼写、HTTPS 状态和页面来源。不要因为网页外观与官方风格相似就直接连接钱包，也不要从陌生群聊、私信、短链接或广告页面进入所谓活动入口。

理解签名、授权和交易

普通消息签名可能用于登录或证明地址控制权，但某些签名也可能包含具有实际权限影响的结构化内容。代币授权则可能允许合约在额度范围内调用资产。交易确认会实际提交到区块链，并产生网络手续费。

每次确认前都应查看网络、合约地址、授权对象、授权额度、目标地址和预计手续费。无法理解的请求应取消，尤其是无限额度授权、异常金额、陌生合约或与当前操作无关的网络切换请求。

DApp 由第三方提供方负责

imtoken 可以帮助用户连接和管理钱包，但第三方 DApp、智能合约与其提供的内容由各自服务方负责。第三方可能发生代码漏洞、合约风险、域名劫持、运营中断或钓鱼攻击。连接前应自行评估来源，并尽量从项目公开的可信渠道核对合约和网址。

使用结束后主动断开

完成操作后，可以在钱包或网站中断开不再使用的连接。需要注意，断开会话并不会自动取消已经写入链上的代币授权。若需要撤销授权，应使用受信任的授权管理工具或对应网络功能发起链上撤销交易，并准备必要的网络手续费。

不要提交助记词或私钥

正常的钱包连接不需要用户在网页中填写完整助记词、私钥，也不需要上传所谓“钱包文件”来验证账户。任何页面要求你通过此类方式解锁、同步、升级或恢复钱包，都应停止操作。imtoken 官方人员也不会通过网页、聊天或远程控制索取这些信息。