冷钱包的基本原则与准备
imToken本身是联网钱包，不能把仍会联网的日常手机直接当作严格冷钱包。较稳妥的方式是使用一台专用离线设备保存助记词和完成签名，另一台联网设备仅查看余额、生成交易和广播结果。私钥、助记词绝不能出现在联网设备上。
准备一台恢复出厂设置后的手机作为离线设备，关闭SIM卡、Wi-Fi、蓝牙、NFC和自动更新，不登录日常账号，也不要安装社交、网盘或扫码类应用。同时准备纸笔手写备份助记词，不要截图、拍照、复制到备忘录或发送给他人。长期保管大额资产时，硬件钱包通常比旧手机离线方案更可靠。
在离线设备创建imToken钱包
- 安装前确认imToken安装包来自可信渠道，核对应用名称、开发者等信息。安装完成后断开全部网络。
- 打开imToken并创建钱包，设置与手机锁屏密码不同的本地强密码。该密码不能替代助记词。
- 按顺序手写助记词并完成确认，建议制作两份纸质备份，分别存放在安全地点。
- 记录所需链的收款地址，如ETH、BTC等。转账前必须确认资产网络与地址格式匹配。
- 创建完成后保持设备永久离线，只用于核验和签名，不用于浏览网页、扫码收款或安装新应用。
已有钱包不建议直接把旧助记词导入离线设备：如果助记词曾在联网设备输入过，就不能视为全新离线生成。更安全的做法是在离线设备新建钱包，再从旧钱包分批转入资产，并先进行小额测试。
联网设备生成交易，离线设备签名
联网设备只保留公开地址、观察钱包或扩展公钥，用于查看余额和交易记录，不应保存助记词或私钥。需要转账时，在联网设备填写收款地址、金额和手续费，生成未签名交易数据或二维码；将数据传至离线设备核对并签名，再把签名结果传回联网设备广播。
离线签名前应逐项确认链名称、收款地址前后字符、金额、Gas费或矿工费，以及代币合约和授权内容。不同imToken版本、区块链和DApp对离线签名支持不同；如果没有观察钱包或离线签名入口，不要因此把助记词导回联网手机，可改用硬件钱包或兼容的离线签名工具。
常见风险与安全提醒
二维码只负责传递交易数据，并不保证交易安全。恶意交易可能包含错误地址、高额手续费或无限代币授权。代币转账和合约授权不同，看不懂授权对象、额度或交易内容时不要签名。
任何索要助记词、私钥、验证码，或要求“同步钱包”的客服、空投页面和群聊信息都应视为高风险。设备损坏、遗失或清除数据后，恢复资产依赖助记词而非本机密码，因此纸质备份比保管手机更重要。
启用前可在可控环境中进行一次恢复演练，确认助记词能恢复相同地址。日常转账先小额测试，并保留足够主网币支付手续费。冷钱包不能避免填错地址或签署恶意授权，但能降低私钥被联网环境直接窃取的风险。