连接 DApp 时发生了什么
钱包连接通常让网站读取公开地址并请求指定网络。连接后，网站可以继续发起签名、授权或交易请求，但每一步仍需要用户在钱包中确认。
重点提醒： 不要把“已连接”理解为可以放心确认后续所有请求。
签名与授权需要分别理解
普通消息签名可能用于登录，代币授权则可能允许合约调用资产。签名前应检查消息内容，授权前检查代币、额度与合约地址。
重点提醒： 对无限授权与陌生合约保持谨慎。
NFT、合约地址与假资产
NFT 由合约与代币标识记录，页面图片或名称可以被模仿。收到陌生 NFT 时，不要为了领取奖励或移除资产而进入其描述中的外部链接。
重点提醒： 未知 NFT 最安全的处理方式通常是不与其交互。
第三方平台与退出连接
第三方 DApp 的服务规则、费用、合约和内容由其各自服务方提供。使用结束后可断开连接，并单独检查是否存在仍有效的链上授权。
重点提醒： 断开网站会话并不会自动清除所有合约权限。
安全与风险提示
助记词和私钥由用户自行保管，imtoken 官方人员不会索取这些信息。转账前请核对网络、地址和金额；链上转账通常无法由钱包单方面撤回。第三方 DApp、智能合约与网络服务可能存在额外风险，授权前请阅读权限范围并及时取消不需要的授权。