连接前检查设备环境
优先使用个人可信设备和更新后的浏览器，关闭不必要的远程控制、录屏和来源不明的扩展程序。公共电脑可能保留浏览记录、剪贴板内容或恶意插件，不适合进行钱包连接和资产操作。
确认网址与服务来源
通过官网导航进入相关服务，不要从陌生私信、群公告、搜索广告或仿冒二维码打开页面。核对域名拼写、HTTPS 证书和页面请求内容。任何要求输入助记词、私钥或验证码的页面都不属于正常钱包连接流程。
理解连接与签名的区别
连接钱包通常只向网页公开地址等基础信息，但后续签名可能用于登录证明、代币授权、合约调用或交易发送。签名前应阅读提示，确认当前网络、请求方、合约地址、金额和授权额度，不理解时应取消。
DApp 访问与第三方责任
第三方 DApp 由其各自提供方运营，imtoken 不对所有第三方合约、页面内容或服务结果作出保证。使用前应核对项目来源、合约地址和社区公告，警惕假空投、假客服、恶意代币和诱导授权。
授权额度与权限管理
部分 DApp 会请求代币授权。若授权额度明显高于实际需要，应谨慎确认。授权完成后，可定期查看链上权限，并撤销不再使用或来源不明的合约授权。撤销操作可能产生网络手续费。
使用结束后断开连接
关闭页面前退出账户状态并断开钱包连接，同时检查是否仍有未完成的交易、签名或授权。断开连接不一定自动撤销链上权限，因此仍需在授权管理中核对。
遇到异常请求时
若页面要求上传私钥文件、输入助记词、开启远程控制或先向陌生地址转账，请立即停止操作。imtoken 不会以“验证钱包”“同步账户”或“恢复资产”为由收集敏感信息。