连接前的环境检查
使用已更新的浏览器和可信设备，检查系统中是否存在可疑扩展、远程控制软件或屏幕共享。通过自己保存并核对过的入口访问服务，不从陌生群聊、短信或搜索广告直接进入。
公共电脑与共享网络不适合创建、恢复钱包或进行敏感操作。浏览器出现证书警告、异常跳转或要求安装未知插件时，应立即停止。
钱包连接与网络选择
连接钱包通常会让 DApp 读取公开地址和当前网络，不应要求输入助记词、私钥或上传密钥文件。连接后先核对网站域名、账户地址和网络名称，再进行后续操作。
如果 DApp 提示切换网络，应确认目标网络的链 ID、原生手续费代币和资产状态。相同地址格式不能替代网络核对。
理解签名与授权
普通登录签名、消息签名、代币授权和链上交易的影响不同。签名前应阅读内容，确认是否包含授权额度、合约调用或资产转移。对看不懂的十六进制内容或无限授权保持谨慎。
第三方 DApp 由其提供方负责。页面展示的收益、价格或状态可能发生变化，钱包连接不代表 imtoken 对其安全性、运营或结果作出保证。
使用后断开连接
完成操作后主动从 DApp 和钱包端断开连接。断开连接不会自动取消已经提交到链上的代币授权，应定期使用可信工具查看并撤销不再需要的权限。
保留重要交易哈希和合约地址，遇到异常时先停止继续签名，不要按照陌生人员指导进行“验证钱包”或“资产解锁”。