连接前先核对网站
从可信入口访问 DApp，并检查完整域名、证书提示和页面内容是否一致。搜索广告、私信链接和群聊转发可能指向仿冒页面，不应只凭页面外观判断。
连接钱包通常只会公开选定账户的地址，不等于已经授权资产转移。连接后仍应逐次阅读签名或交易请求。
区分登录签名与交易请求
有些签名用于证明地址归属，不直接转移资产；有些请求可能包含授权、交易或合约调用。应查看请求来源、网络、合约对象、代币和额度。
对无法理解的十六进制数据、无限额度授权或与当前操作无关的请求，应选择拒绝并先查明用途。
操作提醒： 在继续前，先确认信息来源、当前网络和请求内容。
授权范围与退出连接
代币授权允许合约在一定范围内调用资产。无限授权减少重复操作，但会扩大合约风险暴露。完成使用后，可检查并取消不再需要的授权。
断开网站连接并不一定自动取消链上授权。需要分别查看连接状态和链上授权记录。
公共设备与第三方风险
在公共电脑、共享浏览器或不可信网络上连接钱包，可能暴露浏览记录、账户地址和操作信息。使用后应退出相关账户、清理连接，并避免保存敏感数据。
第三方 DApp 的功能、费用和合约由其服务方提供。imtoken 无法替代用户对第三方服务进行风险判断。
风险提示： 任何网页要求输入助记词、私钥、验证码或恢复短语，都应视为高风险信号。立即关闭页面，不要继续连接或签名。