浏览器连接的基本过程
访问 DApp 后，页面通常会请求连接钱包。用户应先核对网站域名、连接网络和请求的钱包地址，再在钱包端确认。
连接只表示建立会话，不等于所有后续签名和授权都可信。
签名与授权的区别
普通签名可用于登录或确认信息，交易签名会提交链上操作，代币授权可能允许合约在一定额度内使用资产。
- 阅读签名用途与提示
- 核对交易接收方和金额
- 关注代币授权额度
- 拒绝与当前任务无关的请求
断开连接与取消授权
断开连接通常只结束当前会话，已有链上授权可能仍然有效。使用结束后应同时检查 DApp 连接和代币授权。
公共设备与钓鱼风险
公共电脑可能保存浏览记录、扩展数据或被安装监控软件。仿冒网站也可能使用相似域名诱导连接和签名。
重点提醒： imtoken Web 不会要求用户输入助记词或私钥来验证、同步或解锁钱包。
风险提示
第三方 DApp 由其各自服务方提供，页面内容、合约和权限请求可能变化。连接前请独立判断，并避免在公共设备上执行敏感操作。