钱包装好之后，很多人下一步是去连接各种应用。连接这一步看着简单，点一下授权就通了，但授权出去的东西比想象的多：应用能看到你的地址、能发起签名请求，有些授权还允许它动用你名下的某个代币。 imToken钱包 里的 DApp 连接与授权管理：连接时发生了什么、授权怎么查、不需要了的怎么收回。适合已经在用各类链上应用的人。只用钱包收发、不连应用的，可以先不看。
1. DApp 连接：通过内置浏览器访问应用并建立连接会话。
2. 签名请求：应用发起签名时展示明细，由用户逐条确认。
3. 授权管理：列出已授予各类合约的额度，支持单独撤销。
4. 连接列表：查看当前保持连接的应用与对应网络。
5. 消息签名：对登录验证一类非转账签名单独提示用途。
6. 网络切换：在不同公链之间切换，连接关系随之变化。
1. 签名弹窗把涉及的地址、数额、合约逐项列出，不只是一段看不懂的串。
2. 授权额度单独成页，能看出哪些应用在什么时候拿到了多少权限。
3. 连接会话按应用分组，断开可逐个操作。
4. 登录类签名与转账类签名分开提示，避免混淆。
1. 资源占用：连接状态本地维护，不常驻后台进程。
2. 兼容性：内置浏览器支持主流链上应用，连接协议通用。
3. 上手门槛：扫码或点链接即进入，确认页字段有中文说明。
5. 更新维护：授权列表随链上状态更新，撤销操作即时生效。
连接本身不转移资产。它做的是告诉应用「这个地址是我的」，应用据此展示你的持仓、给你一个可操作的界面。真正动资产的是后面的签名环节，每次动都要单独点一次确认。把连接和签名分开理解，就不会一看到连接请求就紧张。
需要留意的是连接会持续存在。关掉页面不代表断开了，下次打开应用可能还是连着的。长时间不用的应用，在连接列表里断掉更干净。另外网络是会变的，在 A 链上建立的连接，切到 B 链之后就不再是同一个会话。
转账是一次性的，转多少就走多少。授权不一样，它给出去的是一个额度上限，比如允许某个合约最多动用你名下一定数量的某个代币。在这个上限之内，对方可以在之后的时间里分批使用，不需要你再点确认。这就是为什么授权要单独管。
很多授权是在兑换或者存入操作时顺手点掉的，当时只想着完成那一步，事后就忘了。定期去授权列表看一遍，把很久没用的、额度明显偏高的收回来，是值得养成的习惯。撤销本身也是一笔链上操作，需要付手续费，但成本不高。
先看签名类型。登录验证类的只要求证明地址归属，不涉及资产，风险很低。真正要留意的是涉及额度的那类，弹窗里会写明允许动用哪个代币、上限是多少、给哪个合约。这几个信息对不上你原本的操作意图，就不要点确认。
再看是不是你主动发起的。没操作过却弹出签名请求，基本可以直接拒绝。还有一种情况是弹窗内容含糊、只显示一串编码没有明文说明，这时候宁可取消、换个渠道再试，也不要在信息不全的时候确认。
v3.2.0（2026-09-26）
1. 授权管理单独成页，按合约列出额度并支持单独撤销。
2. 签名弹窗展示地址、数额与合约明细，区分登录类与额度类。
3. 连接会话按应用分组，支持逐个断开。
