识别钓鱼与假客服
imToken属于非托管钱包，助记词和私钥由用户自行保管。任何人索要助记词、私钥、Keystore文件或要求共享屏幕输入密钥，都应视为诈骗。客服不能替用户保管密钥，也无法撤回已确认的链上转账。
警惕搜索广告、社交群私信、仿冒官网和“账户异常、空投领取、缴税解锁”等话术。不要下载陌生链接提供的安装包，不要因倒计时、高收益或“马上冻结资产”等压力仓促操作。遇到问题应通过官方可验证渠道核实。
安全创建与备份钱包
请从可信应用商店或imToken官方验证渠道下载应用。创建钱包后，在离线、无人窥视的环境按顺序抄写助记词，并放在安全、防潮的位置。
助记词不要截图，也不要保存到相册、网盘、备忘录、邮箱或聊天软件。设置独立的钱包访问密码，同时开启手机锁屏、生物识别和系统更新。若助记词疑似泄露，改密码并不能解决问题，应立即在安全设备创建新钱包并迁移资产。
转账前核对网络、地址和金额
同名代币可能存在不同链上版本，转账前必须确认收款方要求的网络。粘贴地址后，核对开头和末尾字符，防范剪贴板木马替换地址。首次向交易所、朋友或合约地址转账时，先发送一笔小额测试款，到账确认后再转大额。
确认交易前复查收款地址、金额和矿工费。遇到到账延迟，不要相信私信中的“加速客服”，可使用交易哈希在对应区块浏览器查询状态。
谨慎连接DApp和管理授权
只从项目公开、可验证的渠道进入DApp，连接前检查域名拼写和页面跳转情况。对于“Approve”“授权额度”或“Set Approval For All”等请求，应确认合约用途，非必要不要授予无限额度。看不懂交易内容、接收方或调用目的时，直接取消。
连接过陌生网站后，可通过可信的授权管理工具检查并撤销不必要授权。发现陌生交易、异常授权或不明代币时，不要点击其附带链接或尝试兑换。日常可将大额资产放在主钱包，另用少量资金的钱包连接DApp。核心原则是：不泄露助记词、不盲签交易、每次操作前留出核对时间。
