正版下载与安装检查
下载安装imToken前，先确认入口真实。应通过imToken官方公开渠道、App Store或可信应用商店下载，核对官网域名、应用名称、开发者信息及更新记录。不要使用搜索广告、陌生群链接、私聊文件、“客服”二维码或来历不明的APK。
iPhone优先在App Store下载；Android应参考官网提供的下载说明，不要因“证书无效”“风险应用”提示而关闭系统保护。安装后如应用索要短信、通讯录等无关权限，应拒绝并重新核实来源。尽量使用系统正常更新、未Root或越狱的设备管理资产。
创建钱包与备份助记词
- 打开应用后选择创建或导入钱包，并确认需要使用的区块链网络。
- 创建钱包时设置本地访问密码。该密码用于解锁当前设备，不能替代助记词恢复资产。
- 按提示手写备份助记词或私钥，并按原始顺序离线保存。
- 完成验证后，先用小额资金测试收款和转账流程。
助记词代表钱包控制权，任何人获得助记词都可能转走资产。不要截图，不要保存到网盘、邮箱、聊天软件或备忘录，也不要向“客服”、空投页面或所谓验证网站提交助记词。遗失助记词后，如设备损坏、卸载应用或忘记密码，资产可能无法恢复。
收款、转账与DApp安全
收款时应在钱包内选择对应资产和网络，再复制地址或展示二维码。相同代币可能存在于不同链上，付款方必须使用与收款页面一致的网络，不能只看代币名称。可核对地址前后几位，并先进行小额测试。
转账前依次确认收款地址、资产种类、网络、金额和手续费。链上交易通常不可撤销；原生币余额不足时，即使代币余额充足也可能无法支付手续费。首次向新地址转账，建议先发小额确认到账。
导入旧钱包后，应先核对公开地址是否一致。看不到资产时，先检查网络是否切换正确、代币是否需要添加显示，或资产是否位于其他链上。连接兑换、NFT、质押等DApp时，谨慎确认签名和授权；不理解内容不要操作，尤其警惕无限额度授权和伪造空投页面。日常可将小额交易与长期资产分开存放，并开启应用锁、设备锁屏和及时更新功能。
