连接前检查设备与入口
使用浏览器端服务前，先确认设备可信、系统更新正常，并核对官方网址。不要从陌生私信、群聊或搜索广告中的不明链接进入。公共电脑或共享设备不适合处理钱包敏感操作。
钱包连接与账户选择
连接请求通常会让你选择账户和网络。连接本身并不等于转移资产，但它可能让 DApp 读取公开地址或发起后续签名请求。只连接完成当前任务所需的账户，并及时关注网络是否被意外切换。
签名与授权提示
每次签名前阅读请求内容，确认合约、资产、额度和操作目的。对看不懂的消息签名、无限授权或异常合约调用应拒绝。不要在“客服指导”下连续确认你无法解释的请求。
DApp 访问与第三方风险
第三方 DApp 与智能合约由各自提供方负责。即使通过钱包连接，也不代表 imtoken 对其安全性、可用性或结果作保证。交互前应核对项目来源、合约信息和社区风险提示。
使用结束后断开连接
完成操作后，断开不再使用的会话，并定期检查代币授权。断开连接与取消链上授权并不是同一件事；如需取消授权，通常还要发送一笔链上交易并支付网络费用。
防钓鱼底线
网页服务不应要求你提交助记词或上传私钥文件。任何以“恢复钱包”“验证资产”“解除限制”等名义索取助记词、私钥或验证码的页面都应立即退出，并从独立渠道重新确认入口。