确认官方下载入口
imToken正版是指由官方发布、开发者可核验且安装包未被篡改的客户端。下载时应优先进入官方公开网站，再通过官网提供的入口前往App Store或可信应用市场。不要只看搜索排名、网页Logo或“官方授权”字样，仿冒页面也可能高度相似。
iPhone用户应在App Store查看应用名称、开发者、更新记录和隐私信息。Android用户优先使用官网跳转的应用市场；如必须下载APK，只能从官网指定页面获取，不要使用网盘、群文件、论坛附件、陌生客服链接或“高速下载器”。
安装前后的验证方法
先核对浏览器地址栏，警惕域名拼写错误、字母替换、连字符或异常后缀，避免在聊天软件内置浏览器中直接安装。应用商店内还应查看开发者主体和应用历史；开发者信息不符、评价异常雷同、上架时间可疑时，应停止下载。
安装后注意权限要求。钱包通常需要网络等基础权限，但如索要短信、通讯录、无障碍控制、远程协助、屏幕录制等高风险权限，应立即警惕。Android若提示签名或来源风险、应用名称与图标不一致、要求覆盖无关应用，或安装后自动跳转陌生网页，建议卸载并使用手机安全功能检查设备。
首次打开时，正版钱包应提供“创建钱包”或“导入钱包”等正常流程。任何页面强制要求填写助记词、私钥、Keystore密码，或以空投、账户升级、解除风控为由要求下载应用，均不可信。
助记词与误装后的处理
助记词和私钥代表钱包资产控制权，不是验证码，也不是客服核验材料。创建钱包后应手写离线备份，不要截图或保存到云相册、邮件、备忘录和聊天记录。导入钱包只能在确认安全的设备和正版钱包内进行，绝不能输入到网页弹窗、DApp授权页、空投登记页或“同步工具”中。
若误装可疑应用但未输入助记词，可直接卸载并从官方渠道重装。若已泄露助记词或私钥，仅卸载无法解决问题，应尽快在安全设备上的正版钱包创建新钱包，将原地址可转移资产转出，并撤销不必要的链上授权。
转账时核对网络和收款地址，首次向新地址转账可先小额测试。复制地址后检查首尾字符，不使用陌生人提供的二维码或截图地址。只要来源、开发者、权限或助记词流程中出现异常，应立即停止操作，通过官方公开渠道核实。
