连接前检查设备与入口
优先使用个人可信设备和更新后的浏览器，避免在公共电脑、共享设备或不可信 Wi-Fi 中连接钱包。通过官网进入 imtoken Web，并核对域名与证书，不要从群聊、私信或搜索广告直接进入陌生页面。
关闭来源不明的浏览器扩展，检查系统是否存在远程控制软件。若页面要求关闭安全防护、安装未知插件或下载额外“验证工具”，应立即停止。
理解连接、签名和交易的区别
连接钱包通常允许网页读取公开地址和网络信息，不等于授权转移资产。消息签名可能用于登录或确认身份，代币授权则允许合约在额度范围内使用资产，交易签名会直接触发链上操作。
每次确认前都应查看请求类型、网络、合约、资产、额度和目标地址。不要在看不懂的情况下连续点击确认。
访问第三方 DApp
第三方 DApp 和智能合约由其各自提供方负责。即使界面可以正常打开，也不代表合约没有漏洞或管理风险。使用前可查看项目公开信息、合约地址和链上记录，不要仅凭高回报宣传或社群推荐参与。
遇到陌生代币、空投或 NFT 附带的链接时，不要直接访问并连接钱包。假代币常通过诱导授权盗取其他资产。
使用结束后断开连接
断开连接可以减少网页继续读取账户状态，但不会自动撤销已经写入链上的代币授权。使用结束后应同时检查钱包连接列表和链上授权记录，并关闭不再使用的标签页。
清理浏览器缓存并不能取消链上交易或权限。若发现异常授权，应在可信环境中评估撤销，并检查地址是否出现未知交易。
避免提交敏感信息
imtoken Web 不会要求用户提交助记词、私钥、验证码或上传私钥文件。任何“恢复钱包”“同步资产”“验证账户”表单要求输入这些信息，都应立即退出。
反馈问题时可以提供非敏感信息，例如网络名称、交易哈希、公开地址和错误提示，但应遮挡个人资料，不要提交助记词、私钥或设备解锁信息。
安全提醒：任何人都不应索取你的助记词、私钥或验证码。转账和授权前请核对网络、地址、金额与合约内容，涉及第三方服务时应自行评估风险。