imtoken Web：连接前先确认站点与请求

浏览器连接的基本流程

1. 从已确认入口打开 DApp
2. 发起连接请求
3. 在钱包中核对站点与账户
4. 仅在理解用途后确认连接

签名与交易不是同一件事

部分签名用于登录或证明地址控制权，部分签名可能改变权限或产生链上后果。应阅读请求内容、域名与合约信息，不要只看按钮文字。

授权范围与退出连接

代币授权会允许合约在一定额度内操作资产。连接使用结束后应断开不需要的会话，并定期检查与取消不再使用的授权。

公共设备与第三方风险

公共电脑、共享浏览器和不可信扩展可能记录操作或替换页面内容。第三方 DApp 由其各自服务方提供，应分别核对其规则、合约与风险。