01
连接前先核对访问入口
连接钱包前，应核对完整域名、页面证书和来源。不要通过陌生私信或搜索广告直接进入涉及资产操作的页面。第三方 DApp 由其各自服务方提供，连接并不代表其内容经过 imtoken 审核。
02
理解连接、签名和交易的区别
连接通常用于让 DApp 读取公开地址；消息签名可能用于登录或确认声明；交易确认会提交链上操作；代币授权则允许合约在限定范围内调用资产。每一步都应阅读请求内容。
04
使用结束后断开连接
断开连接可以减少 DApp 持续读取地址状态，但不会自动取消已上链的代币授权。若曾授予合约权限，还需要单独检查并提交取消授权交易。
05
公共设备与屏幕共享风险
避免在公共电脑、远程桌面或屏幕共享环境中进行钱包操作。浏览器扩展、剪贴板替换、恶意脚本和旁观者都可能增加信息泄露风险。Web 页面不会要求输入助记词或私钥。