认识数字钱包
数字钱包用于管理区块链地址、签名交易并连接 Web3 服务。链上资产记录在区块链网络中，钱包主要帮助用户保管访问凭证和发起签名。不同网络拥有独立的费用、确认与资产规则，因此看到相同代币名称时也要确认具体网络和合约地址。
助记词和私钥通常可以控制对应地址。任何获得这些信息的人都可能转移资产，因此它们不能作为普通账号密码交给客服、朋友或第三方网站。imtoken 官方人员不会索取助记词或私钥。
创建钱包与设置保护
在可信设备上打开 imtoken，按提示创建新钱包并设置本地访问密码。密码用于保护当前设备上的钱包访问，但通常不能替代助记词恢复。建议避免使用与其他网站相同的密码，并为设备启用系统锁屏、生物识别和安全更新。
确认官方入口
通过可信来源进入官网和下载页，警惕仿冒域名、搜索广告与群聊短链。
创建并离线备份
按顺序抄写助记词，在无摄像头和无旁观者的环境中完成核对。
检查设备安全
不要在已越狱、已 Root、安装来源不明软件或被远程控制的设备上管理重要资产。
备份助记词与私钥
助记词建议使用纸张或耐久介质离线保存，可考虑分开存放在不同安全位置，降低单点损坏或遗失风险。不要截图，不要保存到相册、网盘、邮箱、备忘录或聊天记录，也不要在联网打印机上打印。
助记词丢失后，如果没有其他有效备份，钱包通常无法代替用户恢复。所谓“客服恢复”“验证助记词”“输入助记词领取空投”等话术常被用于诈骗。任何页面要求输入完整助记词时，都应立即停止。
添加与识别网络
添加 ETH、TRX、BTC 或其他网络前，应确认网络名称、链标识、Gas 资产、区块浏览器和官方参数来源。EVM 兼容网络可能使用相似地址格式，但资产并不会自动在不同网络之间互通。
不要仅凭代币简称判断资产。对于合约代币，应核对合约地址、网络和小数位等信息。来源不明的代币可能是仿冒资产或诱导授权的入口，不要随意访问其附带链接。
接收与发送资产
接收资产时，向发送方提供当前网络对应的地址，并再次确认对方选择了相同网络。发送资产时，先核对收款地址前后字符、资产、网络、金额和矿工费。大额转账建议先进行小额测试，确认到账后再继续。
链上交易广播后通常无法由钱包单方面撤回。复制地址时要警惕剪贴板劫持，扫描二维码后也要复核完整地址。不要根据陌生人的指示向所谓安全地址、验证地址或解冻地址转账。
查看交易记录
钱包内的交易列表可能需要等待节点同步。更可靠的排查方式是复制交易哈希，在对应网络的区块浏览器查询交易状态、区块确认数、发送与接收地址、手续费和合约执行结果。
如果交易显示成功但接收平台未入账，应核对充值网络、最小确认数、标签或备注要求，并联系接收平台查询。若交易仍在等待，可根据网络规则评估是否支持加速或替换，但不要重复发送相同金额。
连接 DApp 与管理授权
连接 DApp 只表示建立通信，不一定等于转移资产；但后续签名可能包含登录、代币授权、NFT 授权或交易执行。签名前应阅读提示，确认网址、网络、合约、资产、数量和授权范围。
不熟悉的无限额度授权会扩大风险。使用结束后可断开连接，并通过可信工具检查和取消不再需要的授权。第三方 DApp 和智能合约由其各自提供方负责，可能存在漏洞、钓鱼或服务中断风险。