钱包安全

助记词备份：离线、完整、可验证

按正确顺序完整抄写助记词并至少核对两次。不要截图、拍照、复制到聊天软件、电子邮件、云盘或在线文档。备份时关闭屏幕共享和远程控制，避免摄像头拍摄。任何获得完整助记词的人都可能控制相关账户。

私钥保护与本地访问

导出私钥会增加复制、剪贴板和文件泄露风险，仅在充分理解用途时进行。若必须记录，应在离线可信环境处理并清理临时文件。设备密码或生物识别能降低他人直接打开应用的风险，但不能替代助记词和私钥保密。

确认官网和下载入口

优先通过已保存的官方地址访问，不依赖陌生私信、群聊二维码或搜索广告。检查域名拼写、HTTPS 提示和页面内容，警惕相似字符、不同后缀和修改版安装包。

假客服与资产追回骗局

imtoken 官方人员不会索取助记词、私钥或验证码，不会要求屏幕共享，也不会指示用户把资产转入“安全地址”“验证地址”或“解冻地址”。声称可通过支付保证金、税费或技术费追回资产的陌生人员具有高风险。

钓鱼网站与恶意签名

钓鱼页面常以账户验证、空投或升级为由诱导连接并签署授权。仔细查看网络、合约、金额和权限，尤其警惕无限额度、NFT 全局授权、批量转移和无法解释的消息签名。看不懂的签名应拒绝。

定期检查 DApp 授权

断开连接不等于取消链上权限。定期查看授权记录，取消不再使用、来源不明或额度过高的授权。取消需要在正确网络发起交易并支付手续费，操作时同样要核对合约和工具来源。

设备安全与远程控制

保持系统和应用来自可信渠道，开启锁屏，不安装破解软件或来源不明的扩展。远程控制软件可能让陌生人看到屏幕、操作钱包或替换地址。任何客服若要求安装远程工具，应立即终止联系。

转账前四项核对

1. 网络：双方是否支持同一链。
2. 地址：复制后核对首尾字符。
3. 资产与金额：核对代币合约、精度和手续费。
4. 附加信息：确认是否需要 Memo 或 Tag。

首次向新地址发送时先小额测试，等待链上确认和接收方显示后再继续。不要因页面延迟重复提交。

发现风险后的处理

若怀疑助记词或私钥泄露，应在另一台可信设备创建新钱包并谨慎转移资产。若仅怀疑授权异常，可断开连接、取消授权并观察链上记录。若设备可能感染恶意软件，不要继续输入敏感信息。