一、连接钱包不等于所有操作都安全
去中心化应用可能提供代币兑换、资产管理和其他链上功能。用户使用imToken连接此类应用时，需要区分连接钱包、签署消息、发起交易和授权智能合约等不同操作。
这些行为的实际影响并不相同，不能看到页面显示“连接成功”就认为后续所有操作都没有风险。
二、连接之前应核实什么？
首先确认应用的真实来源和访问域名。
其次，检查页面提供的功能是否与自己准备进行的操作一致。如果只是查询公开信息，却要求连接钱包并进行复杂授权，就需要进一步核实。
不要通过陌生人发送的链接连接钱包，也不要因为页面显示高额收益，就跳过安全检查。
三、授权和签名有什么区别？
签名可能用于确认消息或发起交易，而代币授权可能允许某个智能合约在规定范围内操作相应资产。
具体含义取决于交易类型、合约和网络规则。用户应认真查看钱包展示的信息，尤其关注授权对象、额度和交易内容。
如果无法理解请求的实际作用，最稳妥的选择是暂停操作。
四、如何降低连接风险？
可以根据自己的使用习惯区分不同用途的钱包，避免让保存大量资产的账户频繁连接不熟悉的应用。
但需要注意，即使使用单独账户，也不能完全忽略设备安全和授权风险。
不要把助记词输入去中心化应用网页。正常的连接和交易流程不应要求用户向陌生网页提交完整恢复凭据。
五、发现异常授权后怎么办？
先核实授权对应的网络、合约和资产范围，再通过可靠工具检查是否需要撤销。
撤销授权通常也可能涉及链上交易费用，因此应确认操作内容后再执行。
如果已经发生未经授权的资产转移，还需要进一步检查账户安全，而不是仅仅断开应用连接就结束处理。
