使用前检查
确认浏览器、设备和网络环境可信，关闭不必要的屏幕共享、远程控制和来源不明的扩展程序。
不要在公共电脑中恢复钱包，也不要在开放网络中进行敏感操作。访问服务时核对域名拼写与证书，避免从陌生广告、群聊或短链接直接进入。对要求安装额外插件或关闭安全功能的页面应保持警惕。
连接钱包与选择网络
建立连接后，DApp 通常只能读取公开地址和当前网络。需要切换网络时，应确认链名称、链 ID 和 Gas 资产。陌生页面可能伪造网络添加请求，因此不要仅凭弹窗内容判断可信度。
如果 DApp 不支持当前网络，应先查看其官方说明，不要把资产直接发送到页面显示的陌生地址来“同步账户”。
理解签名与授权
普通消息签名可能用于登录或证明地址控制权，链上交易签名则可能转移资产、授权代币、铸造 NFT 或调用合约。签名前查看请求来源、网络、合约地址、金额与授权额度。
“无限授权”会给予合约较大的代币使用权限，并不一定适合所有场景。对不理解的十六进制数据、批量操作或高额度授权，应拒绝并进一步核实。
使用结束后的处理
完成操作后可在 DApp 与钱包两端断开连接，并定期检查已授权合约。断开连接不会自动取消链上授权，取消授权通常需要另行提交交易并支付网络费用。
浏览器保存的会话、缓存和网站权限也应按需清理。设备若出现异常弹窗、地址被替换或频繁跳转，应暂停交易并进行安全检查。
不会要求提交敏感信息
imtoken Web 不会要求用户在网页中提交助记词、上传私钥文件或以“验证钱包”为名输入验证码。任何出现此类要求的页面都应立即关闭。