浏览器连接前的检查
在连接钱包前，先确认网址来源、页面证书、网络环境与浏览器扩展。不要通过陌生广告、群聊短链或不明二维码进入需要钱包连接的页面。发现页面要求提交助记词或私钥时，应立即停止。
重点提醒： 正常的钱包连接不需要把助记词或私钥填写到网页表单中。
连接确认与账户选择
钱包弹出连接请求时，检查请求网站、当前网络和计划使用的账户。只授权完成当前任务所需的账户与权限。连接本身通常不等于资产转移，但后续签名和授权请求仍可能带来风险。
重点提醒： 公共电脑和共享设备不适合处理钱包敏感操作。
签名与 DApp 授权
签名前阅读提示内容，区分普通消息签名、代币授权与合约交易。无限额度授权会扩大潜在影响范围，陌生合约和不明代币更应谨慎。完成使用后可检查授权记录并取消不需要的权限。
重点提醒： 不要因为页面显示“验证”“同步”或“领取”就忽略签名的实际权限。
断开连接与公共设备风险
使用结束后应断开不需要的连接，并在公共设备上清理相关会话。浏览器扩展、剪贴板替换、屏幕共享与远程控制都可能影响操作安全。高风险操作应转移到可信设备和网络中完成。
重点提醒： 断开连接不一定等于取消链上授权，长期权限仍需要单独检查。
安全与风险提示
助记词和私钥由用户自行保管，imtoken 官方人员不会索取这些信息。转账前请核对网络、地址和金额；链上转账通常无法由钱包单方面撤回。第三方 DApp、智能合约与网络服务可能存在额外风险，授权前请阅读权限范围并及时取消不需要的授权。