imtoken Web｜浏览器连接与 DApp 授权指南

页面目录

识别正常的连接请求

DApp 发起连接时，钱包通常展示请求连接的站点和账户。连接只代表站点能够查看公开地址，后续签名和授权仍需单独确认。

✓

核对地址栏域名

✓

确认连接账户

✓

关闭不明弹窗

✓

不在网页中输入助记词或私钥

签名用于确认消息或交易，代币授权可能允许合约在一定范围内操作代币。请求内容复杂、额度异常或与当前任务无关时应取消。

消息签名确认文本、登录或操作意图

交易签名可能发起链上状态变化并支付 Gas

代币授权允许特定合约使用一定额度的代币

使用结束后，可以在 DApp 或钱包连接管理中断开不再需要的站点。断开连接不一定会自动取消链上授权。

公共电脑可能保留浏览记录、扩展程序或恶意软件。若必须使用，应避免敏感操作，并在结束后退出账户和清理会话。