钱包安全

控制敏感信息暴露，降低钓鱼、授权与转账风险

钱包安全首先取决于敏感信息是否被妥善保护。助记词和私钥可以直接控制对应地址上的资产，不应截图、复制到聊天工具、发送邮件、上传云盘或提交给任何网站。imtoken 官方人员不会索取助记词或私钥。

离线备份

建议在创建钱包时手写备份助记词，确认顺序与拼写无误，并存放在不联网且不容易被他人接触的位置。不要把唯一备份留在手机相册、截图工具或在线文档中。若助记词丢失且没有其他有效备份，钱包服务通常无法替用户恢复。

识别钓鱼与诈骗

仿冒网站常通过相似域名、搜索广告、假客服或社交消息诱导用户输入助记词。进入下载、帮助或 Web 服务页面前，应核对官方入口。任何以“账户验证”“解除限制”“领取补偿”等理由要求提供助记词、私钥或验证码的消息，都应停止操作并重新核实。

检查 DApp 授权

某些代币授权允许智能合约在限定条件下调用资产。连接 DApp 前应检查域名和合约信息，签名前阅读权限内容，并避免给予不必要的无限额度授权。长期不用的 DApp 可考虑断开连接并取消相关授权。

设备与远程控制风险

保持操作系统和浏览器处于可信状态，避免安装来源不明的软件。尤其要警惕要求开启屏幕共享、远程控制或辅助操作的陌生人员。此类软件可能暴露钱包界面、验证码和备份信息。

转账核对

链上资产转出后通常无法由钱包单方面撤回。发送前应核对地址、网络、资产和金额，必要时先进行小额测试。对复制粘贴后的地址再次比对首尾字符，防止剪贴板劫持。跨链或 Layer2 操作还要确认目标网络与资产类型。