新手指南

开始前的准备

建议使用个人可信设备，并保持系统和浏览器处于正常更新状态。不要在公共电脑、网吧设备或安装了未知远程控制软件的环境中创建钱包。下载前先确认当前访问入口，不要通过陌生群聊、私信或来历不明的广告链接安装应用。

创建钱包与设置访问密码

创建钱包时，访问密码主要用于保护当前设备上的应用入口，不等同于助记词或私钥。忘记应用密码时，能否恢复取决于你是否仍持有有效助记词或私钥。请设置与其他网站不同的强密码，并避免把密码与助记词存放在同一位置。

1. 从站内下载入口进入移动端页面，并确认应用来源。
2. 选择创建新钱包，认真阅读账户控制权与风险提示。
3. 设置设备访问密码，避免使用生日、连续数字或常见口令。
4. 完成助记词离线备份与顺序核验后，再开始接收资产。

离线备份助记词和私钥

助记词和私钥通常能够控制对应钱包中的资产。请使用纸张或离线介质备份，按正确顺序记录并放在不易受潮、遗失或被他人接触的位置。不要截图、上传云盘、发送到聊天软件，也不要在所谓“客服验证”“空投领取”“安全升级”页面中输入。

imtoken 官方人员不会索取助记词、私钥或验证码。任何提出此类要求的消息都应停止操作并重新核实来源。

添加或切换网络

ETH、TRX、BTC 等网络使用不同的交易规则、地址格式与手续费机制。添加 EVM 兼容网络时，应从可信来源核对网络名称、RPC、Chain ID、区块浏览器与 Gas 代币。相同地址形式并不代表资产可以在任意网络之间自动识别。

接收、发送与查看交易

接收资产时，将正确网络下的地址提供给发送方，并再次核对资产类型。发送资产前检查网络、接收地址、金额、手续费与备注信息；大额操作可先进行小额测试。广播后可复制交易哈希到对应区块浏览器查看确认状态，网络拥堵时请耐心等待，不要反复提交相同交易。

连接 DApp 与管理授权

连接 DApp 前检查域名和网络，确认签名内容是登录、授权还是转账。代币授权可能允许合约在一定范围内使用资产，不再使用的授权应及时撤销。第三方 DApp 与合约由各自提供方负责，imtoken 不能替代用户判断其安全性。

每次操作前的检查清单

• 入口、域名和应用来源是否已确认。
• 当前网络、资产类型和手续费代币是否正确。
• 地址是否完整复制，首尾字符是否一致。
• 签名或授权内容是否与当前目的相符。
• 是否有人要求提供助记词、私钥或验证码。

发现异常时应立即停止，不继续连接、签名或转账。资产转出后通常无法由钱包单方面撤回，因此核对过程比操作速度更重要。