认识数字钱包与账户控制
数字钱包用于生成和管理区块链地址、签署交易并与链上应用交互。钱包界面展示的余额来自对应网络的公开账本，资产并不是存放在手机图片或某个普通账户页面中。能够控制地址的关键凭证是助记词或私钥，因此用户是否妥善保管这些信息，直接关系到相关地址的控制权。
不同区块链网络各自记录交易并收取网络费用。ETH、TRX、BTC 以及各类 EVM 兼容网络在地址格式、手续费资产、区块确认和代币标准上存在差异。开始操作前，先弄清当前钱包处于哪条网络、要处理的资产属于哪个标准，以及接收服务是否支持该网络。
创建钱包并完成离线备份
选择可信设备与安静环境
使用已更新系统、无可疑应用且由本人控制的设备。关闭屏幕共享和远程控制工具，避免摄像头或他人看到备份内容。
按顺序抄写助记词
使用纸张或适合长期保存的离线介质完整记录，核对单词、顺序与拼写。不要截图，不要上传云盘，也不要复制到聊天工具。
验证备份并分别保存
按应用提示确认备份准确性。可根据自身情况将备份分开存放在安全位置，同时避免因过度分散造成无法恢复。
助记词通常可以恢复其对应的钱包地址，但钱包服务方无法替用户重新生成已经丢失的原始助记词。若备份遗失且原设备也无法使用，相关地址可能无法恢复。切勿相信“客服找回私钥”“上传助记词验证账户”等说法。
添加网络与识别资产
添加网络时应从可信来源核对网络名称、链 ID、RPC 地址、区块浏览器和 Gas 代币。EVM 兼容网络可能使用相同格式的地址，但网络状态与资产合约互相独立。不要因为地址外观相同就忽略网络选择，也不要直接复制陌生网站提供的参数。
添加代币时，应确认合约地址属于当前网络，并对照可信区块浏览器或项目公开资料核验名称、符号和精度。任何人都可能创建名称相似的代币，钱包中出现资产并不代表其真实价值或可信度。
接收资产前的核对步骤
向他人提供收款地址前，先明确接收网络和代币标准。复制地址后，可检查开头、结尾和字符长度，必要时通过另一种可信方式与发送方再次确认。对于金额较大或首次使用的网络，建议先进行小额测试，并等待区块确认后再继续。
不要引导他人向不明地址转账，也不要因为对方声称“返还更多”“解锁账户”或“验证资金”而先行付款。区块链交易通常无法由钱包单方面撤回，错误网络、错误地址或诈骗转账可能造成损失。
发送资产与网络费用
发送前逐项核对币种、网络、接收地址、金额和网络费。网络费用由区块链网络规则和实时状态决定，并不等同于收款方获得的金额。某些网络要求账户保留特定 Gas 代币才能提交交易；费用不足时，交易可能无法广播或长时间等待。
交易签名页面应显示将要执行的操作。普通转账、代币授权、合约调用和消息签名的风险不同，不要只根据按钮名称判断。若页面内容与预期不符，立即取消并重新检查网站、合约与网络。
查看交易记录和交易哈希
交易哈希是查询链上状态的重要标识。复制哈希并打开对应网络的区块浏览器，可以查看发送方、接收方、代币数量、手续费、区块确认和执行结果。应确认浏览器与交易所在网络一致，避免在错误网络中查询不到记录后重复发送。
若交易长时间未到账，先检查是否已广播、是否成功、目标地址是否正确，以及接收平台需要多少确认。网络拥堵、服务维护或代币合约限制都可能影响显示时间。不要向自称客服的陌生人提供敏感信息，也不要按照其要求再次转账。
连接 DApp 与管理授权
连接 DApp 前检查完整域名、证书提示、页面内容和官方来源。连接钱包通常只允许网站读取公开地址，但后续签名或授权可能赋予合约转移代币的权限。认真阅读授权资产、额度和合约地址，避免对陌生合约授予无限额度。
使用结束后断开连接，并定期通过可信工具检查授权记录，取消不再使用或无法确认来源的权限。取消授权本身也需要提交链上交易并支付网络费。第三方 DApp 与智能合约由其提供方负责，imtoken 无法保证其持续可用或没有漏洞。
每次操作前的安全检查
- 通过可信渠道确认 imtoken 官方入口和下载页面，不点击陌生消息中的恢复或验证链接。
- 确保设备系统和应用保持更新，不在公共电脑、共享设备或不可信网络环境中处理敏感操作。
- 不泄露助记词、私钥和验证码，不允许陌生人远程控制设备。
- 转账前核对网络、地址、金额和手续费，首次操作可先小额测试。
- 连接 DApp 前检查域名与授权范围，签名前确认实际调用内容。
- 涉及质押或桥接时，了解锁定、退出、验证器、合约和市场风险，不把历史结果视为未来保证。