核实imToken下载入口
查询imToken钱包最新下载地址时，不要直接点击搜索广告、群聊二维码、短链接或“内部最新版”。应优先通过主流应用商店或imToken公开、可验证的官方渠道下载，并核对域名拼写、开发者主体和页面跳转是否正常。多个公开渠道的信息应能相互印证。
安卓用户不要从第三方下载站、网盘或“破解版本”安装APK；如需官网下载，应检查地址栏是否存在相似字符、伪装二级域名或异常跳转。iPhone用户建议只在App Store下载正式条目，不安装陌生描述文件或企业签名应用。任何页面若要求填写助记词、私钥，或支付“激活费”，应立即退出。
安装和创建钱包步骤
安装后仅授予必要权限，钱包通常不需要短信、通讯录或远程控制权限。首次打开应用时，没有旧钱包可选择“创建钱包”；已有钱包才选择“导入钱包”，且必须先确认当前应用真实可信。
设置本地解锁密码后，建议同时开启手机锁屏及指纹或面容识别。解锁密码只用于本机保护，不等同于助记词。按提示离线备份助记词并完成校验，未确认备份无误前，不要转入资产。
助记词应抄写在纸上并分开保管，确保单词、顺序准确。不要截图，不要保存到相册、备忘录、邮箱、云盘或聊天软件，也不要提供给任何“客服”。获得完整助记词的人通常可以直接控制钱包资产。
转账、导入和DApp安全
首次使用应先做小额转账测试，确认币种、网络和收款地址一致。相同名称的资产可能位于不同区块链网络，向不兼容网络或交易所地址转账可能难以找回。发送前核对地址首尾字符，并确认所选网络需要使用哪种资产支付手续费。
导入钱包后余额为零，常见原因是网络未切换、代币未添加显示、导入了其他账户，或资产仍在交易平台。可通过区块浏览器查询公开地址余额，不要反复把助记词输入不同网站。
连接DApp不代表网站安全。访问兑换、质押、NFT或空投页面前，应核对项目官方域名。面对“签名”“授权”或“确认交易”提示时，要注意授权可能允许合约动用代币，交易则可能直接转出资产；看不懂内容时应取消。
持续保护钱包资产
及时更新手机系统和钱包应用，避免在Root、越狱或安装未知插件的设备上使用钱包。不要向陌生人投屏钱包界面，也不要接受远程控制协助。若怀疑助记词泄露，仅修改应用密码无效，应在安全设备创建新钱包，并尽快将可转移资产转入新地址。
