浏览器端服务适合哪些操作
imtoken Web 相关内容用于帮助用户理解浏览器端钱包连接、DApp 会话和授权管理。连接钱包后，网站可以请求查看公开地址、发起签名或构造交易，但每一项权限的影响不同。用户应逐项确认，不把“已连接”理解为平台已替自己完成安全审查。
连接前检查设备环境
域名核对完整拼写和 HTTPS 状态。
浏览器更新版本并移除来源不明的扩展。
设备关闭远程控制、屏幕共享和可疑程序。
网络避免在公共 Wi-Fi 下执行高风险操作。
公共电脑可能保存浏览记录、扩展数据或键盘输入，不适合恢复钱包、输入敏感信息或进行大额操作。任何网页都不应要求上传私钥文件、输入助记词或通过敏感信息“验证钱包”。
钱包连接与签名的区别
基础连接通常用于让 DApp 识别公开地址。消息签名可能用于登录或确认意图，而交易签名可能调用合约、转移资产或授权代币。签名前应阅读域名、请求来源、网络、合约地址、资产和额度，不确认空白或无法理解的内容。
管理代币和 NFT 授权
合约授权允许特定合约在设定范围内操作代币或 NFT。无限授权虽然减少重复操作，但权限范围更大。使用结束后可通过钱包或可信授权查询工具检查并取消不再需要的授权。取消操作需要网络手续费，且只能限制未来权限，不能撤回已经完成的交易。
使用结束后断开连接
关闭网页不一定会立即删除 DApp 会话。建议在钱包连接管理中主动断开不再使用的网站，清理浏览器会话，并检查是否存在持续授权。若发现陌生签名、异常授权或资产转移，应停止继续交互，保存交易哈希和页面信息。
识别浏览器端钓鱼行为
- 以空投、补偿、解冻或升级为由要求输入助记词。
- 使用与官方域名相似的拼写或特殊字符。
- 诱导安装未知浏览器扩展或远程控制软件。
- 要求向陌生地址转账后才能“激活”账户。
- 签名内容与页面宣称的操作不一致。
敏感信息不进入网页
imtoken Web 不要求用户在网页中提交助记词、私钥或验证码。遇到相关要求时，应立即终止操作。
连接前先完成安全检查
了解钓鱼识别、授权管理与设备保护方法。