产品能力与场景
围绕“imtoken Web”，本节重点理解浏览器连接与账户范围之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同，所以每次操作都要确认当前网络。
在实际使用中，签名确认不能脱离授权检查单独判断。资产列表只是基于链上数据形成的视图，不代表每个代币都可信。对陌生资产应核对合约地址和来源，避免仅凭名称相似作出判断。
对于断开连接，建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息，比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
从网络到交易
围绕“imtoken Web”，本节重点理解账户范围与签名确认之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同，所以每次操作都要确认当前网络。
在实际使用中，授权检查不能脱离断开连接单独判断。资产列表只是基于链上数据形成的视图，不代表每个代币都可信。对陌生资产应核对合约地址和来源，避免仅凭名称相似作出判断。
对于浏览器连接，建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息，比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
Web3 权限管理
围绕“imtoken Web”，本节重点理解签名确认与授权检查之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同，所以每次操作都要确认当前网络。
在实际使用中，断开连接不能脱离浏览器连接单独判断。资产列表只是基于链上数据形成的视图，不代表每个代币都可信。对陌生资产应核对合约地址和来源，避免仅凭名称相似作出判断。
对于账户范围，建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息，比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
安全原则
围绕“imtoken Web”，本节重点理解授权检查与断开连接之间的关系。imtoken 用于组织多链资产、网络选择、收发资产、交易记录与 Web3 连接相关信息。不同网络的费用、确认方式与合约环境可能不同，所以每次操作都要确认当前网络。
在实际使用中，浏览器连接不能脱离账户范围单独判断。资产列表只是基于链上数据形成的视图，不代表每个代币都可信。对陌生资产应核对合约地址和来源，避免仅凭名称相似作出判断。
对于签名确认，建议把它纳入固定核对流程。地址、网络、交易哈希、合约地址和签名内容都是可验证的关键信息，比页面宣传更重要。恢复信息不应提交给任何网页或人员。 这样可以把“看到信息”转化为“验证信息”。
第三方 DApp 和智能合约可能存在风险。授权前检查对象与权限范围，不再使用的授权应考虑及时取消。