钱包保存的是什么
数字钱包用于生成和管理区块链账户，并帮助用户查看地址、发起交易、连接 DApp。资产记录实际存在于对应区块链网络，助记词或私钥决定账户控制权。任何获得这些信息的人都可能控制相关地址，因此第一原则是正确备份并隔离敏感凭证。
imtoken 不会以客服验证、账户升级、空投领取或资产恢复为由索取助记词、私钥和验证码。
创建钱包与备份
确认下载入口
从 imtoken 官网进入，不通过搜索广告、陌生群聊或他人转发的安装包获取应用。
设置本机密码
在可信设备上创建钱包并设置高强度访问密码。设备密码不能替代助记词备份。
离线记录助记词
按正确顺序完整抄写，至少核对两次，不截图、不上传云盘、不发送给任何人。
完成备份验证
确认记录可读且没有遗漏，不要在未确认备份可恢复前删除应用数据或重置设备。
添加和切换网络
ETH、TRX、BTC 等网络拥有不同交易结构和手续费机制。添加网络时，应从可信来源核对网络名称、链 ID、RPC、区块浏览器和 Gas 代币。地址格式相近不代表网络相同，尤其在 EVM 兼容链之间，资产和交易记录相互独立。
切换后先确认链名称。添加代币时核对合约地址，不要只凭名称或图标判断，以免把假代币当成真实资产。
接收资产
接收前与发送方确认网络一致，复制当前网络下的地址并核对首尾字符。若接收方要求 Memo、Tag 或附加信息，应准确填写。首次接收大额资产时可先进行小额测试，并通过区块浏览器确认交易。
发送资产
提交前逐项核对网络、资产、地址、金额和手续费代币，并确认收款方支持该网络。区块链交易确认后通常无法由钱包单方面撤回。不要向陌生人提供的“验证地址”“解冻地址”或“安全地址”转账。
网络拥堵时手续费与确认时间会变化。首次向新地址发送时先小额测试，可以降低输入错误风险。
交易记录与交易哈希
打开交易详情复制交易哈希，在对应网络区块浏览器查询是否成功、确认数、发送与接收地址及实际手续费。若成功但对方未入账，应确认平台需要的确认数、网络和 Memo；若浏览器没有记录，可能尚未广播或查询网络不正确。
连接 DApp 与管理授权
连接前检查网址拼写、证书和页面内容。连接、消息签名、代币授权和合约交易风险不同，签名前应阅读网络、合约、金额和授权额度。不理解的请求应拒绝。使用结束后主动断开，并定期取消不再使用的授权。
日常安全习惯
- 保持设备系统和应用来自可信来源，开启设备锁屏。
- 不在公共电脑或陌生手机上恢复钱包，不安装来源不明的远程控制软件。
- 操作前核对官网入口，警惕相似域名、假客服、假空投和诱导签名。
- 保存交易哈希，但不要在截图中暴露助记词、私钥或完整敏感信息。