imToken是面向个人用户的非托管数字资产钱包，运营主体为 imToken Pte. Ltd.，团队于2016年推出该产品，并以新加坡实体开展相关业务。它不是交易所，也不会代为保管资产；助记词、私钥和密钥库文件由用户自行掌握。忘记助记词、私钥泄露或转错地址，通常无法通过客服找回或撤销。
官方渠道与仿冒识别
下载imToken应优先使用官方公开网站展示的入口，或正规手机应用商店。不要轻信搜索广告、社群二维码、私信链接、陌生人发送的APK或所谓“客服”提供的安装包。
- 核对域名拼写，警惕相近字母、额外连字符、后缀变化和短链接跳转。
- 在应用商店查看开发者信息、应用名称和更新记录，不只看图标或下载量。
- 不要安装聊天软件传来的描述文件、企业签名应用或未知来源APK。
- 任何人以“验证钱包、账户升级、解除风控”为由索要助记词、私钥或验证码，均应拒绝。
若已在可疑应用中导入助记词，应立即停止操作，并在可信设备创建新钱包，将资产迁移至新地址。仅卸载可疑应用并不能消除助记词泄露风险。
创建和备份钱包
首次使用可创建新钱包或导入已有钱包。导入功能只用于迁移自己原有的钱包，不要导入陌生人提供的“高余额助记词”，这类信息常被用于诱导支付矿工费或购买指定代币。
- 选择需要的公链网络，设置钱包名称和本地访问密码。该密码通常只用于本机解锁，不等同于助记词。
- 按提示手写备份助记词，分开妥善保存；不要截图、复制到剪贴板、存入网盘、备忘录或聊天工具。
- 完成助记词校验后记录收款地址，确认币种、网络和地址格式匹配。
- 首次转入或转出先小额测试，确认成功后再处理大额资金。
助记词、私钥和Keystore文件都是资产控制凭证。手机丢失但助记词未泄露，通常可在新设备恢复；助记词一旦泄露，即使手机仍在，也应尽快迁移资产。
转账与DApp授权安全
收款和转账前应确认网络、币种、地址首尾字符、金额及手续费余额。同名代币可能存在于多条链，地址相似不代表可以直接跨链转入；部分链还需要原生代币支付矿工费。
连接DApp时，重点检查网站域名、签名内容和授权额度。授权未必会立即转走资产，但可能允许合约动用代币；签名不明、额度过大或页面来源可疑时不要继续。对空投、补偿、冻结解锁等链接保持警惕，已不用的授权可通过可信链上工具按需撤销。
建议将长期保存的大额资产与日常交互钱包分开，减少大额钱包连接DApp的次数，并开启设备锁屏、及时更新系统和钱包应用，避免在Root或越狱环境中使用。