认识钱包与账户控制权
数字钱包用于生成和管理区块链账户、发起交易并连接链上应用。钱包界面显示的资产信息来自对应网络，真正决定账户控制权的是私钥或由助记词推导出的密钥。imtoken 不会要求用户把助记词提交到网页，也不会通过客服验证助记词。
创建钱包与设置访问保护
在可信设备中打开 imtoken，按照应用提示创建新钱包。设置强度足够且与其他服务不同的访问密码，并启用设备锁屏、生物识别等本地保护。访问密码主要保护当前设备上的应用入口，并不能替代助记词备份；更换设备或删除应用后，恢复账户仍可能需要助记词。
创建过程中应避免屏幕共享、录屏和远程控制。不要在公共场所让他人看到助记词，也不要将助记词输入搜索引擎、聊天工具、在线表单或所谓“验证页面”。
备份助记词
- 在断网或相对私密的环境中，按原始顺序准确抄写全部助记词。
- 核对拼写与顺序，完成应用内的备份确认。
- 使用耐久介质保存两份，并存放在彼此独立、受保护的位置。
- 不要截图、拍照、上传云盘或发送给任何人。
备份材料应防水、防火、防遗失，同时避免在介质表面写明“钱包密码”等容易引起注意的说明。任何自称 imtoken 官方人员并要求提供助记词、私钥或验证码的消息都应立即停止处理并重新核实来源。
添加与选择网络
不同区块链网络拥有独立的资产、手续费和交易记录。添加 ETH、TRX、BTC 或其他网络时，应使用应用内提供的网络信息或可信的官方资料。EVM 兼容链可能使用相同格式的地址，但链标识、Gas 资产和区块浏览器不同，不能因为地址相同就忽略网络选择。
接收资产前，应向发送方明确网络名称；从交易平台提币时，也要确认平台支持的提币网络与钱包接收网络一致。对于自定义网络参数，应核对链 ID、RPC、符号与区块浏览器，避免添加来源不明的网络。
接收资产
选择正确的网络和资产后复制接收地址，建议同时核对地址前后若干字符。分享二维码时确认其未被替换，也不要接受陌生人提供的远程协助。部分资产还可能要求备注、标签或其他入账信息，应以发送平台和接收服务的真实规则为准。
发送资产
发送前依次检查网络、接收地址、资产类型、金额和手续费。链上地址通常不可撤销，错误网络或错误地址可能造成资产无法找回。向新地址转账或进行较大金额操作时，可先发送小额测试，等待确认并核实到账后再继续。
确认页面中若出现合约调用、无限额度授权或与预期不符的代币，应取消操作并重新检查。不要根据陌生消息向所谓“安全地址”“认证地址”或“解冻地址”转账。
查看交易记录与交易哈希
每笔已广播交易通常会生成交易哈希。通过对应网络的区块浏览器，可以查看交易状态、区块确认数、发送与接收地址、手续费和合约事件。若钱包界面暂未更新，以区块链浏览器的链上状态作为重要排查依据，同时注意接收平台可能需要额外确认后才显示入账。
连接 DApp 与管理授权
连接 DApp 前先核对网址、证书和官方入口。钱包连接只表示站点可以请求账户信息；后续签名、授权和交易仍需用户确认。阅读签名内容，识别代币授权额度、目标合约和网络。对于不理解的盲签请求，不应继续。
使用结束后应断开连接，并定期通过可信工具检查代币授权，撤销不再使用或来源可疑的权限。第三方 DApp、合约和桥接服务由其各自提供方负责，可能存在漏洞、钓鱼、流动性或运营风险。
日常安全习惯
- 只从确认过的官方入口进入下载和服务页面。
- 保持设备系统与应用更新，不安装来源不明的软件。
- 警惕屏幕共享、远程控制、空投领取和客服私聊。
- 不在公共电脑或公共网络环境中处理高风险操作。
- 定期检查授权、地址簿和设备安全状态。