从哪里下载 imToken 更安全
下载 imToken 时，应先通过官方公开账号、官方帮助中心或已验证的官方域名核对入口，再跳转至对应的正规应用商店。不要仅根据搜索广告、网页样式或“最新版钱包”等字样判断真伪，尤其要检查域名是否存在字母替换、连字符或多余后缀。
iPhone 用户建议在 App Store 下载，并核对应用名称、开发者、更新记录等信息。Android 用户应使用官方指向的渠道或可信应用商店，不要安装网盘、论坛附件、社群或聊天工具转发的 APK。所谓“内测版”“破解版”“免费提现版”等安装包通常风险较高，应直接避开。
安装前后的安全检查
Android 安装时如出现“允许来自此来源的应用”提示，不要因陌生网页要求而开启权限，更不应长期保留该授权。安装后可在系统应用管理中查看应用来源和权限；若钱包要求读取短信、开启无障碍服务等与正常功能无关的权限，应停止使用并重新核对下载来源。
建议在已设置锁屏密码、生物识别且系统保持更新的个人手机上使用钱包。Root、越狱、来路不明的精简系统，以及公共电脑、共享手机、远程控制环境，都可能增加数据泄露风险。
创建或导入钱包的步骤
- 通过核对后的官方入口下载安装应用。
- 首次打开后，选择“创建钱包”或“导入钱包”；新用户应创建新钱包，不要导入他人提供的助记词。
- 设置本地访问密码。该密码用于本机解锁，不等同于助记词，应使用独立且不易猜测的组合。
- 按提示备份助记词或恢复凭证，建议离线手写并完成确认。
- 完成备份后，先添加所需网络并进行小额测试，再转入较大金额。
助记词、私钥和 Keystore 文件代表钱包控制权。不要截图，也不要保存到相册、备忘录、邮件、云盘或聊天记录，更不能提供给客服、项目方或任何“技术支持”。
导入旧钱包和异常处理
导入旧钱包前，先确认自己持有的是助记词、私钥还是 Keystore 文件，并选择对应方式。交易所密码、邮箱验证码和银行卡密码不能用于恢复钱包。导入后先核对地址、余额和交易记录；如果资产未显示，应检查网络或代币是否添加正确，不要急于判断资产丢失。
遇到陌生空投、领取奖励链接或授权提示时，不要随意连接钱包、签名或转账。官方人员通常不会索要助记词、私钥，也不会要求向指定地址转账验证账户。若曾将助记词输入陌生页面，应立即创建新钱包、备份新的恢复凭证，并尽快将可用资产转移至新地址。