把安全检查放在每一次操作之前

钱包安全依赖密钥保管、设备环境、访问入口和操作习惯。没有任何单一措施可以消除全部风险，建议建立多层检查流程。

助记词与私钥

助记词和私钥可以直接控制钱包，应只在离线环境中保存。不要截图、上传云盘、保存到邮件或发送给家人、客服和所谓技术人员。imtoken 官方人员不会索取助记词、私钥或验证码。

备份应准确、完整并有防火、防水和防遗失安排。验证备份时，不要在陌生网站或未经确认的软件中输入助记词。

确认官方入口

通过可信书签访问官网，核对域名拼写和证书状态。不要仅凭 Logo、页面样式或搜索结果判断真伪。下载应用时，不使用陌生群聊、网盘、短链接和不明二维码。

识别诈骗与社交工程

常见骗局会冒充客服、项目方或安全团队，声称账户异常、需要升级、可以追回资产或必须立即转账。对制造紧迫感、要求保密、远程控制设备或提供验证码的消息应立即停止。

设备与网络安全

保持系统和浏览器更新，避免安装未知软件与扩展。不要在网吧、公共电脑或开启屏幕共享时操作钱包。发现鼠标异常移动、弹窗、剪贴板地址被替换或安全软件告警时，应停止交易并检查设备。

DApp 授权

连接 DApp 前核对网址和网络，签名前查看合约地址、代币、额度和调用内容。无限额度授权会扩大潜在损失范围。定期检查已授权合约，取消不再使用或来源不明的权限。

转账核对

复制地址后，核对开头和结尾字符，确认没有被剪贴板恶意软件替换。检查网络、资产类型、金额和手续费代币。首次向新地址转账时先做小额测试。

资产异常时

立即停止继续签名或转账，保存交易哈希、时间、网络和相关页面信息。通过对应区块浏览器确认链上状态，并检查授权。不要因为焦虑而向所谓追回机构继续支付费用或提交助记词。