确认官网入口与安装来源
下载 imToken 前先核验来源，不要点击搜索广告、群聊短链接或网盘安装包。可通过官方公开渠道、应用商店开发者信息及认证社交账号交叉确认；若页面要求转账、提交助记词或下载异常配置文件，应立即退出。
iPhone 用户优先在 App Store 搜索并核对开发者信息；Android 用户应使用可信应用商店或官方正规渠道。不要安装“破解版”“空投专版”等 APK。若曾开启未知来源安装权限，完成安装后应及时关闭。
创建钱包与备份助记词
首次使用且没有助记词、私钥或 Keystore 文件时，选择“创建钱包”；已有兼容钱包并掌握恢复凭证时才选择“导入钱包”。不要导入网上公开的助记词，这类钱包通常已被他人控制。
- 按提示选择网络或钱包类型，设置本地解锁密码。
- 开启手机锁屏及指纹、面容等验证。
- 在无人窥视、离线环境抄写助记词，并完成校验。
- 将助记词分开保管，不拍照、不截图、不存云盘或聊天软件。
- 熟悉资产页、收款地址和网络切换后，再进行交易。
助记词是恢复和控制钱包的唯一重要凭证，不是登录密码。卸载应用、换手机或设备损坏后通常需要它恢复资产；任何获得助记词的人也能转走资产。资金较多时可使用更稳妥的离线备份或硬件钱包。
收款、转账与网络核对
收款和提币时必须确认网络一致。同一种代币可能存在于以太坊、BNB Chain、Polygon 等多个网络，地址相似不代表可以跨网络直接转入。向他人提供地址时应注明网络；从交易所提币时，提币网络也要与钱包当前网络一致。
首次转账建议小额测试。粘贴地址后核对开头和结尾字符，防止剪贴板木马替换地址；确认金额、网络和矿工费后再签名。链上交易通常不可撤销，发送后还需等待网络确认。
DApp授权与常见风险
连接 DApp 不等于必须授权资产操作。使用前核对网站域名和合约交互内容，尤其警惕“Approve”“无限额度授权”“Permit”“签名领取”等请求。看不懂授权对象、额度或用途时，不要因倒计时、客服催促而确认。
空投、钱包升级、风控解除等骗局常以索取助记词、私钥、验证码或诱导签名为目的。正规流程不会要求向网页、客服或社群管理员提交助记词。若误连可疑网站或签署未知授权，应停止交互，尽快将剩余资产转至新建钱包，并检查和撤销不必要授权。
建议定期更新应用和手机系统，避免在 Root、越狱或装有不明插件的设备上操作，大额交易也应避开公共 Wi-Fi。新手先用少量资产熟悉流程，始终做到：来源可核验、助记词不外泄、签名前理解内容。