下载安装前核实官方来源
imToken钱包App应仅通过官方公开渠道下载，并核对网站域名、应用开发者名称和数字签名。不要安装社群私聊、短信链接、搜索广告或陌生二维码提供的安装包，也不要接受要求关闭系统安全提示、开启异常权限的版本。
建议在个人长期使用、未Root或越狱的手机上安装，并开启锁屏密码、生物识别和设备查找功能。公共设备、云手机或疑似感染恶意软件的手机不适合创建钱包，避免密码、助记词或交易信息被截取。
创建钱包后立即备份助记词
打开App后可选择“创建钱包”或“导入钱包”。创建钱包时生成的助记词是资产控制凭证，钱包密码主要用于保护本机App。忘记密码通常可凭助记词恢复；一旦助记词泄露，资产可能被他人转走，且链上交易无法撤销。
- 选择需要使用的公链并设置强密码。
- 在无人旁观、未录屏、未开启远程协助的环境中查看助记词。
- 按顺序手写备份，避免截图或仅存电子文件。
- 完成校验后，将纸质或金属备份放在安全、防潮的位置。
助记词、私钥、Keystore文件和密码不能发给任何人，也不要保存到相册、备忘录、网盘、邮箱或聊天工具。任何以账户验证、解除风控、空投领取、资产找回为由索要助记词的人，均应视为诈骗。
导入、收款和转账先确认网络
导入旧钱包时，确认助记词、私钥或Keystore确实属于本人。若导入后未显示余额，不要反复输入助记词或相信“付费找回”服务，应先核对资产所在链、原账户地址和区块浏览器记录。部分代币需在正确网络下手动添加，合约地址应从项目官方渠道或可信区块浏览器核实，陌生空投代币和NFT不要随意点击、兑换或授权。
收款前先切换到对应网络，再复制地址或展示二维码。同名代币可能部署在不同链上，发送方必须同时确认币种、网络、地址前后字符及平台最低充值要求。首次转账建议先小额测试，确认到账后再转大额；同时预留该链原生代币支付Gas费。交易提交后通常不能撤回，长时间未确认时应先到区块浏览器查看状态，避免重复转账。
连接DApp时谨慎签名和授权
使用兑换、质押或NFT市场前，先核验DApp官网域名和官方入口，不要直接使用搜索结果或社群链接。连接钱包通常只会读取公开地址，但签名、代币授权尤其是无限额度授权，可能允许合约长期动用资产。
只连接实际需要的DApp，完成后断开不常用连接；授权额度按需设置，并定期检查陌生合约授权。看不懂的签名内容、要求支付“验证费”或要求先转币的页面都应停止操作。可将长期资产与日常交互资金分开存放，大额资产可配合硬件钱包保管；更换手机前先确认助记词备份可用，再从官方渠道安装并恢复钱包。
