imToken本质上是安装在手机上的非托管钱包，助记词和私钥由用户自行保管。若手机联网并用于转账、查看资产或连接DApp，imToken属于热钱包使用场景，不能仅因私钥不在交易平台就视为冷钱包。
冷钱包的核心是私钥尽量不接触联网设备，例如硬件钱包、离线签名设备等。imToken可连接部分硬件钱包，由硬件设备完成签名，此时安全性更接近冷存储；但单独使用日常联网手机上的imToken，应按热钱包标准防范风险。
按资金用途分层管理
手机钱包适合存放日常交易、收款和链上交互所需的小额资产，金额应控制在可承受损失范围内。长期持有或较大金额资产，建议使用硬件钱包等离线签名方案，不要把全部资产集中在一个手机钱包地址。
助记词、私钥和Keystore文件是资产控制凭证，不是普通密码。任何人获得完整助记词或私钥，都可能直接转走资产。创建钱包后，应立即用纸笔抄写助记词，核对顺序和拼写，并离线保存在防火、防潮、不易被他人接触的位置。
助记词备份与设备安全
- 不要截图，也不要保存到相册、网盘、备忘录、聊天记录或邮箱。
- 不要向客服、社群管理员或陌生人提供助记词、私钥；正规钱包不会索要这些信息。
- 不要只保留一份备份，避免因遗失、损坏导致无法恢复资产。
- 不要将助记词放在手机壳、钱包夹层等容易丢失的位置。
应用解锁密码只能保护本机访问。更换手机、卸载应用或设备损坏后，通常仍需通过助记词恢复钱包。助记词一旦丢失且原设备无法使用，资产可能永久无法找回。
安装或更新imToken时，应通过官方可信渠道获取，不要点击搜索广告、陌生私信链接或群文件中的“最新版”。同时设置手机锁屏密码，及时更新系统，避免在已破解、来源不明或多人共用的设备上管理资产。
转账、DApp授权与异常处理
转账前必须确认网络和地址类型一致。同名代币在不同公链上未必能直接互转，向交易平台充值时尤其要核对链类型。复制地址后检查前后字符，首次向新地址转账可先进行小额测试。链上转账通常无法撤销，所谓“客服追回”多为诈骗。
连接DApp时，不要随意签名、授权或批准无限代币额度。操作前核对网站域名及请求内容，对不熟悉的平台不要连接钱包。发现异常授权，应使用可信链上工具撤销不需要的授权，并将剩余资产转移到安全地址。
若怀疑助记词泄露、手机中毒或曾在可疑页面输入恢复信息，应立即在干净设备创建新钱包，将可控制资产转出，并停止使用旧助记词。若只是丢失手机且助记词未泄露，也应尽快在可信设备恢复钱包并转移资产。
