确认官方渠道并安全安装
下载imToken前，优先通过官方公开渠道、App Store或可信应用商店获取，并核对应用名称、开发者信息、更新记录。不要点击陌生人私信、群聊文件、搜索广告或“内测版”“空投版”链接。任何页面要求先转账、提交助记词、安装远程控制软件，都应立即退出。
iPhone用户可在App Store查看应用详情；安卓用户如需安装官方提供的安装包，应确认来源无误后再临时开启“允许此来源安装应用”，完成安装后关闭该权限。建议使用系统已更新、未破解或刷机的手机，并保留足够存储空间。
创建或导入钱包并备份助记词
打开应用后，新用户选择“创建钱包”；已有助记词、私钥或Keystore文件时才选择“导入钱包”。导入是恢复原有钱包控制权，不是找回普通账户密码。任何人索要助记词、私钥或Keystore密码，都应拒绝。
- 按提示选择网络和钱包类型，创建账户。
- 设置本地访问密码，并开启指纹或面容解锁。
- 按顺序备份助记词，完成页面要求的确认。
- 进入资产页，核对网络、收款地址和代币显示。
本地密码用于解锁当前设备中的钱包；助记词才是恢复和控制资产的核心凭证。助记词应离线手写并妥善分开保管，不要截图、复制到聊天软件、保存网盘或发送邮件。助记词泄露后，资产可能被直接转走。
收款转账先核对网络并小额测试
收款时，先选择对应资产和网络，再复制收款地址。交易所提币或他人转账前，双方必须确认使用同一条链；同名代币可能存在于不同网络，地址相似也不代表可以互转。跨链应使用明确支持的正规服务，不能直接把不同链的资产互转。
首次转入某种资产建议小额测试。提交后可通过区块浏览器查询交易哈希和确认状态。余额未显示时，先检查网络是否正确、交易是否确认，以及是否需要手动添加代币，不要重复转账。部分网络需使用原生代币支付矿工费，钱包中应预留少量手续费资产。
连接DApp时谨慎查看签名和授权
使用钱包浏览器或WalletConnect连接DApp前，应核对域名、项目来源和合约信息，避免点击伪造空投、客服或活动链接。连接钱包、签名、代币授权和转账并不相同：代币授权可能允许合约在额度内划转资产。遇到无限授权、陌生兑换或看不懂的提示，应取消操作。
建议将大额资产与DApp交互资产分开管理，用小额钱包测试新应用。定期检查并撤销不再使用或来源不明的合约授权。所谓“同步钱包”“验证助记词”“转入解锁”等说法均属高风险诈骗，官方人员不会要求用户提供助记词或私钥。
