imtoken Web

浏览器连接意味着什么

连接钱包通常允许网站读取公开地址并发起签名或交易请求，但具体权限取决于用户后续确认的操作。连接本身不应要求你提交助记词或私钥。

每次连接前都应核对网站域名、网络和当前要执行的任务，避免从私信、广告或陌生搜索结果直接进入高风险页面。

签名与交易确认

签名请求可能用于登录、验证持有关系或授权某些合约行为。交易请求则可能改变链上状态并产生 Gas。无论界面如何描述，都应查看钱包最终展示的请求内容。

如果请求与预期不一致，先取消并重新核对来源，不要因为倒计时、客服催促或所谓解锁要求而继续。

代币授权与权限范围

代币授权会赋予合约在特定范围内使用代币的权限。授权额度过大或无限授权会扩大潜在风险，需要结合 DApp 用途判断是否必要。

完成使用后可检查并取消不再需要的授权，尤其是长期未使用或来源不明的合约权限。

公共电脑与退出连接

• 公共电脑可能存在浏览器扩展、恶意软件或记录风险。
• 不在网页中输入助记词、私钥或验证码。
• 使用结束后断开不需要的连接并退出账户。
• 第三方 DApp 的功能和安全由其各自服务方负责。