浏览器端连接的基本流程
使用浏览器访问 DApp 时，通常先由页面发起连接请求，再由钱包确认要暴露的账户地址。连接本身不应要求用户输入助记词或私钥。imtoken Web 相关说明强调“连接”和“授权”是不同层级：连接后，资产仍不会自动被转出；真正影响资产的操作通常还需要后续签名或链上交易。
连接前应先确认站点域名、HTTPS 状态和访问来源。不要通过陌生群聊、短链或广告直接打开所谓钱包验证页面。
签名与授权要看清内容
DApp 可能要求消息签名、代币授权或合约调用。普通消息签名也可能具有业务意义，因此不能只看“无需 Gas”就放松警惕。代币授权则可能让合约在授权额度内调用资产，尤其需要确认合约地址、额度和用途。
对于无法理解的签名，最稳妥的做法是取消并重新核对 DApp 的官方说明。不要在压力或倒计时提示下仓促确认。
设备与浏览器安全
建议使用自己控制的设备，并保持系统和浏览器处于可信状态。公共电脑可能装有键盘记录、屏幕监控或恶意扩展；公共 Wi‑Fi 也可能增加网络劫持风险。即使只是查看 DApp，也应避免把敏感密钥复制到剪贴板。
浏览器扩展应从可信来源安装，并定期清理不再使用的扩展。发现浏览器被异常跳转、搜索结果被替换或证书异常时，应暂停钱包连接。
使用结束后断开与复查
完成使用后，可在钱包连接管理中断开不再使用的网站。需要注意，断开连接不一定等于撤销已经写入链上的代币授权；对高风险或长期不用的授权，还需要通过对应网络的授权管理工具检查。
如果曾在可疑页面签名，应尽快检查账户授权与近期交易，并根据风险评估采取必要措施。不要相信“联系客服即可撤销链上交易”的说法。