从App Store下载并核验来源
iPhone用户应优先在App Store搜索“imToken”，进入详情页后核对开发者主体、应用名称、图标、更新记录和隐私说明，并与官方公开渠道交叉确认。不要相信搜索广告、陌生私信、群聊文件或网页弹窗提供的下载链接。
iOS正常安装通常不需要描述文件、企业证书或“信任陌生开发者”。如网页以“测试版”“加速版”“客服专用版”等名义要求直接安装，应立即停止操作。App Store无法下载时，可检查网络、Apple ID地区与验证状态、存储空间及“屏幕使用时间”安装限制，不要改用第三方安装包。
安装后选择创建或导入钱包
安装完成后打开App，根据实际情况选择“创建钱包”或“导入钱包”。首次使用且没有旧钱包备份，可创建新钱包并设置本地解锁密码；换机或恢复原有资产时，应使用原先保存的助记词、私钥或受支持的备份方式导入。创建新钱包会生成新地址，不能自动找回旧钱包资产。
助记词和私钥是恢复资产控制权的核心凭证，应按顺序离线抄写并保存在本人可控制的安全位置。不要截图，不要存入邮箱、网盘、聊天记录或备忘录，更不要输入浏览器网页、在线表单或所谓客服验证页面。解锁密码只用于当前设备访问，助记词泄露后，卸载App或更换手机也无法阻止资产被转走。
收款、转账与授权前做好核验
收款前先确认币种和网络。同名代币可能存在不同链上版本，应同时向转账方提供收款地址、网络名称和代币类型，避免因网络不匹配导致资产难以找回。首次从交易所或陌生平台收款，建议先进行小额测试。
转账前检查收款地址前后字符、网络、金额及矿工费，确认余额足够覆盖手续费。区块链交易通常不可撤销，大额转账建议先小额验证，并手动核对完整地址，防范剪贴板篡改。
警惕钓鱼链接和不明授权
连接DApp、领取空投或访问第三方网站时，不要签署看不懂的授权、Permit、订单或“验证钱包”请求，不明授权可能使合约动用代币。凡是“账户异常”“提交助记词升级”“转入资产即可解冻”等说法，都应视为高风险诈骗信号。安全使用钱包的关键在于官方下载、妥善保管助记词和每次交易前的认真核验。
