开始连接前的环境检查
建议使用已更新的个人设备和浏览器，关闭不必要的屏幕共享、远程控制和可疑扩展。访问前核对域名拼写，不要从陌生私信或群聊中的短链接进入。公共电脑可能保存浏览记录、缓存或输入信息，不适合进行钱包操作。
连接钱包与选择网络
连接请求通常只用于读取所选账户地址和当前网络，不应要求输入助记词或私钥。选择账户时遵循最小必要原则，不需要的账户不要授权。若 DApp 要求切换网络，应核对链名称、链 ID 和手续费资产。
阅读签名与交易内容
签名可能用于登录、确认条款、授权代币或执行交易，不同请求的影响差异很大。确认前阅读金额、目标合约、授权额度和有效期限。遇到无法理解的十六进制数据、无限额度授权或异常高额 Gas，应暂停操作。
使用结束后断开连接
完成使用后，可在网站和钱包中断开连接。断开连接不等于撤销已授予的代币权限，仍应定期查看授权记录，并撤销不再使用的合约权限。撤销授权通常需要支付对应网络手续费。
防止钓鱼和虚假恢复页面
imtoken Web 不会要求用户提交助记词、私钥或私钥文件。
任何以“验证钱包”“恢复同步”“解除限制”为由收集敏感信息的页面都应视为高风险。不要安装陌生人推荐的远程工具，不要根据对方指示向测试地址转账。
第三方服务边界
第三方 DApp、合约和内容由其各自提供方负责。imtoken 提供连接与使用说明，不代表对第三方项目、安全性、资产价格或结果作出保证。用户应独立评估合约权限、网络费用和业务风险。