使用 imToken 钱包时，用户可能会接触到 DApp。所谓 DApp，可以简单理解为运行在区块链生态中的去中心化应用。连接钱包以后，用户可以进行资产查看、签名或者其他链上操作。
但“连接钱包”并不等于“把钱包里的资产交给DApp”。
真正需要关注的是连接以后发生了什么操作，以及用户是否签署了授权或交易。
连接钱包和转账不是一回事
很多新用户看到钱包弹出连接提示，就担心自己的资产会马上被转走。
正常情况下，仅仅建立钱包连接并不等于完成资产转账。
但是，后续如果 DApp 请求用户进行交易签名或者代币授权，就需要认真查看具体内容。
所以，判断一个 DApp 是否安全，不能只看“连接”这一步。
授权比连接更值得注意
一些 DApp 在使用某些代币功能时，会请求用户进行 Token 授权。
授权的作用是允许特定合约在一定范围内使用相关代币。
如果用户不了解授权内容，却直接点击确认，就可能留下不必要的风险。
因此，在钱包弹出签名或授权页面时，不应该把它当成普通的“下一步”。
应该先看清楚操作对象、资产类型以及授权范围。
不要随便连接陌生网站
DApp 的入口很多。
搜索引擎、社交平台、聊天群里都可能出现所谓“官方链接”。但页面看起来相似，并不代表一定是真正的项目网站。
如果需要使用某个项目，尽量通过项目公开渠道确认入口，不要直接点击陌生人发送的链接。
尤其是要求输入助记词、私钥或者钱包敏感信息的页面，应立即停止操作。
使用完成后检查授权
如果只是临时使用某个 DApp，操作结束后，可以检查钱包相关的授权记录。
对于长期不用的授权，如果钱包或对应工具提供撤销功能，可以根据实际情况进行清理。
这样做的意义并不是认为所有授权都危险，而是减少长期保留不必要权限的情况。
签名之前一定要看内容
钱包出现签名请求时，不建议因为“以前操作过”就直接点击确认。
不同 DApp、不同合约发起的签名内容可能完全不同。
尤其当签名页面出现自己完全看不懂的内容时，不要为了继续操作而盲目确认。
如果一个网站要求你输入助记词才能连接钱包，那么这与正常的钱包连接流程明显不同。
助记词属于恢复钱包的重要信息，不应该作为普通 DApp 登录密码使用。
使用 imToken 连接 DApp，本身并不意味着一定不安全，也不能简单认为所有 DApp 都安全。
真正影响安全性的，是用户访问的应用是否可信、签署了什么交易、进行了什么授权，以及是否妥善保护自己的钱包凭证。
对普通用户来说，最有效的习惯并不是记住大量复杂规则，而是每次连接、签名、授权之前都停下来确认一次。看不懂的请求不确认，不明来源的网站不连接，助记词和私钥不输入第三方页面，这几个基本原则在日常使用中已经非常重要。
