钱包安全与账户保护

助记词和私钥是最高优先级

助记词和私钥用于证明你对链上账户的控制权。最重要的原则是让它们保持离线、私密且可恢复。创建钱包后应尽快完成可靠备份，核对顺序和拼写，并将备份放在只有本人可接触的位置。不要截图，不要上传云盘，也不要通过邮箱、即时通讯或表单传输。

imtoken 官方人员不会索取助记词或私钥，也不会要求用户将敏感凭证发送给“客服”做验证。任何以账户异常、资产解冻、升级认证或安全检查为理由要求提供助记词、私钥、验证码的消息，都应谨慎核实。

避免设备与远程控制风险

钱包操作尽量使用可信个人设备，保持系统和钱包应用更新，不安装来源不明的软件、浏览器扩展或配置文件。远程控制软件可能让他人看到屏幕、操作鼠标或截取敏感信息，因此遇到所谓技术人员要求你开启远程协助时，应先停止涉及钱包的操作。

确认官方网址和下载入口

仿冒网站常利用相似域名、搜索广告、群聊链接或二维码诱导用户进入。建议保存已确认的官网地址，并通过统一下载入口获取应用。页面如果突然要求导入助记词、上传私钥、连接陌生合约或进行“测试转账”，都需要重新核实。

防钓鱼、防诈骗与社交工程

诈骗不一定依赖技术漏洞，也可能通过冒充客服、朋友或项目方制造紧迫感。典型信号包括要求立即转账、声称名额即将结束、承诺固定收益、要求安装专用软件或让你先发送少量资产“验证地址”。遇到这些情况不要按照对方步骤继续。

检查 DApp 授权

代币授权可能允许合约在一定范围内调用你的资产。连接 DApp 后应阅读授权资产、额度和合约对象，并定期查看不再需要的授权。若发现可疑授权，可以在确认网络和合约后进行撤销。撤销授权需要链上交易，可能产生网络手续费。

转账前执行固定核对

把“网络、地址、资产、金额、手续费”作为每次转账前的固定检查顺序。地址可使用前后若干位进行人工比对，但对于重要转账最好完整确认。首次向新地址或跨平台转账时，可先小额测试。资产转出并被链上确认后，通常无法由钱包单方面撤回。

应对异常交易与可疑消息

若发现不认识的交易、授权或登录行为，先断开可疑 DApp，检查设备环境并保存交易哈希等公开信息。不要把助记词发给任何“协助恢复”的人员。对于疑似钓鱼或诈骗信息，可通过站内反馈渠道提交可公开的截图、网址和交易哈希，但不要提交助记词、私钥或验证码。

公共网络与公共设备

公共 Wi‑Fi、共享电脑和网吧设备可能存在监听、恶意扩展或键盘记录风险。敏感操作应尽量回到个人可信设备完成。若只是查看区块浏览器等公开信息，也应避免登录不必要的账户，并在离开前清除会话。