通过官方渠道安装，避开仿冒应用
苹果手机安装 imToken 时，优先在 App Store 搜索“imToken”，并核对开发者信息、图标和应用介绍。不要点击聊天群、短信、搜索广告或陌生网页提供的下载链接，也不要安装所谓“内测版”“企业版”或要求信任陌生描述文件的应用。
如 App Store 无法搜索到，可查看 imToken 官方公开渠道的地区和下载说明，核实官网域名拼写。任何要求输入助记词、私钥、Apple ID 密码或支付“激活费”的页面都不可信。官方客服不会通过私聊索要助记词或私钥。
创建钱包并安全备份助记词
首次使用且没有旧钱包时选择“创建钱包”；只有已保存原助记词、私钥或 Keystore 文件时才选择“导入钱包”。创建后可按实际需要选择网络，设置本地访问密码并开启 Face ID。注意：本地密码只保护手机上的应用，助记词才是恢复和控制资产的核心凭证。
- 按提示备份助记词，并按顺序完成校验。
- 将助记词手写在纸上，放在防火、防潮且他人无法接触的位置。
- 不要截图、复制到备忘录、网盘、相册或聊天工具，也不要发送给任何人。
- 完成备份后，查看钱包地址和当前网络，再进行小额收款测试。
手机丢失、换机或卸载应用后，只要助记词完整且未泄露，通常可重新导入恢复钱包；仅有手机密码或 Face ID 并不能恢复链上资产。
收款、转账和授权前核对网络
接收资产时必须同时确认币种、网络和地址。同一种代币可能存在于不同链上，交易所提币网络必须与 imToken 收款页面显示的网络一致。首次转入建议先发送小额测试资金，确认到账后再操作大额转账。
如果区块浏览器显示转账成功但钱包未显示余额，先检查是否切换到正确网络、代币是否需要手动添加，以及钱包是否支持该资产。不要因余额暂未显示而重复转账。
发送资产前，确认收款地址、数量和 Gas 费，并保留对应网络的原生币支付手续费。区块链交易通常不可撤销，复制地址后应再次核对首尾字符。
谨慎连接 DApp 和处理签名授权
使用兑换、空投或其他 DApp 时，不要只看页面宣传，还要查看钱包弹出的请求内容：连接的网站是否可信、操作的代币是什么、授权额度是否过高、是否涉及转出资产。看不懂的签名或授权不要确认。
警惕高收益承诺、先充值才能提现、客服引导操作等常见骗局。已不再使用的网站授权，可通过可信工具定期检查并按需撤销。日常开启手机锁屏、钱包生物识别和自动锁定，不把已解锁手机交给他人操作。
