imToken不是普通钱包，而是非托管数字资产钱包。它用于管理区块链地址、私钥和链上资产，转账、兑换、授权等操作需由用户自行确认。资产记录在区块链上，不保存在手机或客服账户中；谁掌握助记词或私钥，谁就能控制资产。
助记词和私钥必须离线保管
助记词是恢复钱包的核心凭证，私钥则直接对应钱包地址。创建钱包后，应立即按顺序手写备份助记词，并分开存放在安全地点。不要截图、保存到网盘、备忘录、聊天记录或邮箱，也不要向任何人提供。
所谓“客服验证”“解除风控”“空投领取”“钱包升级”等理由索取助记词、私钥或验证码，通常都是诈骗。imToken及正规项目不会通过私信要求用户交出这些信息。
创建、收款和转账这样核对
- 仅从可信应用商店或官方可核验渠道下载钱包，避免搜索广告、陌生链接和安装包。
- 创建后设置独立解锁密码或生物识别，并核对助记词的单词、顺序和拼写。
- 收款前确认网络一致。同名代币可能存在于不同链，地址格式相似不代表可以互转。
- 首次向新地址转账时，先进行小额测试，确认链名称、代币类型和到账情况。
- 提交交易前核对收款地址前后字符，复制地址后也要重新检查，防范剪贴板篡改。
链上转账通常不可撤销，地址或网络错误可能造成资产损失。操作时还需保留对应链的原生代币支付Gas费，否则即使钱包内有代币也可能无法转出。
警惕DApp授权和钓鱼签名
连接DApp不等于资产一定安全。访问前应自行核实官方域名和入口，不要点击社群私信、陌生短信或广告中的链接。连接钱包、代币授权、交易签名是不同操作，每次弹窗都应查看具体内容。
尤其要谨慎处理无限额度授权。恶意合约获得高额度权限后，可能转走指定代币。对不熟悉的平台，应拒绝不必要的授权；确需使用时尽量设置较小额度，使用后通过可信授权管理工具检查并撤销无用权限。看到“免费领取”“限时补偿”等诱导签名提示，应立即停止并独立核验。
设备安全与泄露后的处理
避免在Root、越狱或安装大量未知软件的设备上管理资产。备份、导入钱包和大额转账时，不要使用公共Wi-Fi、远程协助、屏幕共享或录屏环境。陌生人要求下载会议软件、共享屏幕或“代操作找回资产”时，应直接拒绝。
如果助记词疑似泄露，仅修改钱包密码没有作用。应在干净设备创建新钱包，重新离线备份助记词，并尽快将资产迁移到新地址，同时撤销旧地址的高风险授权。大额长期资产宜与日常交互钱包分开存放，减少连接陌生DApp的机会。
