文章目录
连接前确认网站来源
从可信入口进入 DApp，核对域名拼写、证书状态和页面功能。搜索广告、群聊链接和仿冒页面可能将用户引导至恶意签名。
阅读签名请求
签名可能用于登录、确认声明或提交交易。应区分普通消息签名和链上交易，确认请求对象、网络、金额和权限后再继续。
使用后断开连接
完成操作后断开不需要的连接，并定期检查已授权站点。断开连接不一定会自动取消代币授权，两者需要分别处理。
公共设备与第三方风险
公共电脑可能保存浏览器记录或存在恶意扩展。第三方 DApp 由其各自服务方提供，使用前应了解其规则、合约和风险。
imtoken Web风险提醒：涉及恢复凭证时只在可信的钱包本地流程中操作，不向任何人提供助记词、私钥或验证码；涉及链上交易、合约或第三方服务时，请先核对网络、对象与权限。