钱包安全

保护助记词与私钥

助记词和私钥是控制链上账户的重要凭证。建议离线备份，不截图、不上传云盘、不通过即时通讯工具发送。任何人获得这些信息，都可能取得相应账户的控制能力。imtoken 官方人员不会索取助记词、私钥或验证码。

识别钓鱼与诈骗

访问服务前核对域名与下载入口。警惕搜索广告、群聊私信、仿冒客服、空投领取、账户解冻和“协助恢复”等话术。不要在陌生页面输入敏感信息，也不要安装对方要求的远程控制软件。

检查 DApp 授权

代币授权可能允许智能合约在特定条件下转移资产。使用 DApp 前阅读授权对象与额度，使用后定期清理不再需要的权限。第三方合约可能存在漏洞、恶意逻辑或运营风险。

设备与网络安全

保持系统和应用更新，使用可信设备并设置屏幕锁。公共 Wi‑Fi 和公共电脑可能增加信息泄露风险，涉及敏感操作时应尽量使用受控环境。

转账前核对

链上资产转出后通常无法由钱包单方面撤回。发送前应自行核对地址、网络、资产、金额和手续费；首次向新地址转账可先小额测试，并在区块浏览器确认结果后再继续。