一些数字货币用户会在电脑上浏览区块链浏览器、交易平台和去中心化应用，同时在手机上使用 imToken 管理资产。电脑操作屏幕更大，适合查看复杂信息，但浏览器扩展程序、下载文件和仿冒页面也可能带来额外风险。
一、浏览器扩展为什么需要特别注意
浏览器扩展程序可能获得读取网页内容、修改页面或访问特定网站数据的权限。不同扩展的权限范围差异很大，因此安装前不能只看名称和评分。
某些恶意扩展可能模仿钱包、价格工具或网页翻译插件的外观，试图诱导用户输入敏感信息。即使扩展商店中存在某个插件，也不代表其后续版本永远安全。
如果扩展要求输入钱包助记词，或者声称需要完整私钥才能显示资产余额，应立即停止。查看公开链上余额通常不需要提交钱包恢复信息。
二、手机钱包和电脑网页之间如何分工
如果你使用 imToken 管理资产，建议把手机钱包作为自己熟悉的账户管理入口，并在电脑上主要进行公开信息查询和交易前的资料核对。
电脑浏览器可以用于查看官方文档、区块浏览器和项目合约资料，但不要随意下载陌生文件，也不要在多个不相关网站中反复输入钱包敏感信息。
如果某个网站要求安装扩展后才能领取空投或解锁资产，应先从项目官方渠道确认该功能是否真实存在。所谓“资产验证插件”“钱包修复工具”并不是因为名字听起来专业，就值得安装。
三、如何检查已安装的扩展程序
定期查看浏览器扩展列表，确认每个扩展的用途和安装来源。对长期不用、来源不清楚或权限明显超出功能需要的扩展，可以考虑停用或卸载。
如果浏览器近期出现异常跳转、网页内容被替换、地址栏中出现陌生网址，或者钱包相关页面不断弹出奇怪提示，应先停止交易操作，再检查扩展和浏览器设置。
如果怀疑扩展读取过敏感信息，应把问题当作潜在安全事件处理。尤其是当助记词曾在不可信页面中输入时，不能只卸载扩展就认为风险已经结束。
四、交易时不要只依赖电脑屏幕上的文字
网页可能显示一个接收地址，而钱包确认页面显示另一个地址。遇到这种情况，不要以网页为准继续确认，应立即停止操作并核对请求来源。
在复制地址、扫描二维码或通过网页发起交易时，应检查钱包实际准备执行的内容。对于高价值转账，可以通过独立渠道核对接收方地址，并在确认网络和资产无误后再进行操作。
五、电脑安全与钱包安全是两个层面
电脑中毒、浏览器被篡改或扩展恶意运行，并不必然意味着链上资产已经丢失，但这些问题可能影响用户看到的信息或诱导其进行危险操作。
反过来，即使电脑环境安全，用户如果把助记词交给假客服，也仍然可能失去钱包控制权。因此，设备防护、来源核验和密钥管理需要同时进行。
对普通用户而言，最实用的做法不是安装大量安全插件，而是减少不必要的扩展、保持浏览器更新、从可信来源进入钱包相关服务，并对每一次交易请求进行独立检查。
