从可信渠道下载并安装
下载imToken前，先确认设备系统和下载入口。建议通过imToken官方公开渠道跳转至应用商店，避免搜索广告、陌生社群链接、弹窗页面或他人发送的安装包。iPhone用户可在App Store核对应用名称和开发者信息；Android用户如需安装APK，应只从官方发布页获取，不要安装“破解版”“升级版”或来源不明的文件。
钱包通常需要网络、相机等权限用于连接服务和扫码；若应用索取短信、通讯录、无障碍控制或屏幕录制等无关权限，应停止安装。收到“钱包升级”提示时，也应先确认通知是否来自应用内或官方渠道。
创建、导入与助记词备份
首次打开应用后，没有旧钱包备份的用户选择“创建钱包”；已有助记词、私钥或Keystore文件的用户选择“导入钱包”。导入用于恢复原有地址和资产，不是注册新账户。
- 选择需要使用的网络或资产类型；
- 设置本机解锁密码，该密码不能替代助记词；
- 创建钱包后按提示查看并确认助记词；
- 导入时按备份类型填写助记词、私钥或Keystore，再设置本机密码。
助记词是恢复钱包和控制资产的核心凭证。应按顺序离线手抄并妥善保管，不要截图，也不要存入相册、备忘录、网盘、邮箱或聊天工具。任何客服、项目方或空投人员索要助记词，均应拒绝。忘记应用密码通常可凭助记词恢复；助记词丢失且设备无法访问时，资产可能无法找回。
收款、转账和DApp授权
收款时进入目标资产页面，确认链名称后复制地址或展示二维码。多链地址可能相似，转出方必须选择与收款地址一致的网络。首次转入建议先小额测试。
转账前核对收款地址前后字符、网络、币种、手续费余额及交易所标签或备注。链上交易通常不可撤销，签名前还应查看实际转账金额、授权对象和网络费用。代币未显示不代表资产丢失，可先通过区块浏览器查询地址和交易哈希，再在钱包资产管理中添加正确的代币合约。
连接DApp时，不要随意确认看不懂的签名、无限授权或“验证钱包”请求。完成不常用平台操作后可断开连接，并定期检查授权。大额资产建议与日常交互钱包分开管理；换机、重装或手机遗失前，先确认助记词备份完整且未泄露。
