钱包安全

防丢：建立可靠的离线备份

创建钱包后立即核对助记词顺序，使用纸张或可靠离线介质保存。不要截图、上传云盘、保存在联网笔记或发送给亲友代管。备份应避开火灾、受潮、遗失和未经授权访问等风险，并定期确认仍可读取。

防骗：拒绝索取敏感信息的请求

imtoken 官方人员不会索取助记词、私钥或验证码，也不会要求向陌生地址转账完成验证。常见骗局会冒充客服、项目方或安全人员，以账户升级、资产冻结、空投领取、退款或异常检测为由诱导用户操作。

防盗：保护设备和应用入口

使用个人可信设备，启用系统锁屏与应用访问密码，及时安装正式更新。不要安装来历不明的 APK、描述文件、浏览器扩展或远程控制软件。设备丢失后，应在可信环境下使用离线备份迁移资产，并检查已连接服务。

确认官方下载入口

访问前检查域名拼写和页面来源，不通过陌生二维码、搜索广告、群文件或私信链接下载。安装后核对应用名称、权限与版本信息。若发现页面要求输入助记词，应立即关闭。

管理 DApp 连接与代币授权

连接 DApp 时只选择所需账户和网络，阅读签名内容。对无限额度授权、批量操作或不明合约保持谨慎。使用结束后断开连接，并定期撤销不再需要的链上授权。撤销操作本身也需要核对网络和合约。

转账前的四次核对

1. 核对发送网络与接收平台支持的网络完全一致。
2. 核对资产名称、合约地址和手续费代币。
3. 核对接收地址首尾字符、金额与备注信息。
4. 大额操作前先进行小额测试，并通过区块浏览器确认。

识别远程控制与屏幕共享风险

诈骗者可能要求安装远程软件、开启屏幕共享或辅助功能权限。此类权限可能暴露验证码、密码和操作过程。任何声称必须远程协助才能恢复资产或完成验证的说法都应拒绝。

资产异常后的处理原则

发现未知交易、可疑授权或设备感染时，先停止在原设备上继续操作，使用可信设备核查链上记录与授权状态。不要相信“付费追回”“二次解冻”等承诺。资产转出后通常无法由钱包单方面撤回，处理时应以减少进一步损失为优先。