确认官方下载渠道
imToken手机版应通过官方公开入口或正规应用商店下载，不要点击群聊、私信、网盘链接及搜索广告页中的安装包，也不要相信“加速版”“空投版”“旧版兼容”等说法。应用图标和名称可被仿冒，不能仅凭页面样式判断真伪。
下载前核对域名拼写、HTTPS连接、产品说明和隐私政策。安卓用户应警惕来源不明APK、签名异常、要求关闭系统防护或通过聊天软件转发的安装包；iPhone用户不要安装陌生企业签名应用或描述文件。安装后可检查开发者信息及权限是否合理。
创建、导入与备份钱包
- 确认应用来源后，按需求选择创建新钱包或导入已有钱包。
- 设置本地访问密码，并启用设备支持的生物识别。该密码不能替代助记词恢复资产。
- 离线手写备份助记词，按顺序抄录并完成备份验证。不要截图、复制到剪贴板，也不要保存至网盘、邮箱或聊天记录。
导入钱包时，只能使用自己保存的助记词、私钥或官方支持方式。助记词、私钥、Keystore文件和备份密码不能提供给任何“客服”或“管理员”。正规支持不会索要这些信息。
转账、签名和授权验证
首次收款或转账前，确认网络、代币、地址、数量和手续费。不同链的地址和资产不能因格式相似就直接互转，建议先小额测试，并保留足够主币支付网络手续费。重要地址可复制后核对首尾字符，必要时在另一台可信设备再次确认。
连接DApp时，注意区分连接、签名、交易和授权。签名不一定只是登录，也可能涉及订单、资产操作或合约授权。遇到陌生合约、无限额度授权、看不懂的参数或与当前操作无关的弹窗，不要确认。对不再使用的高额度授权可通过可信工具撤销，但撤销需要支付链上手续费。
异常情况与资产保护
若助记词已泄露，应立即在可信设备创建全新钱包，并将可转移资产转出，原钱包不应继续使用。手机丢失或更换时，只要助记词安全保存，通常可在新设备恢复；没有助记词时，不要贸然卸载应用、清除数据或恢复出厂设置。
导入后余额为空时，先检查网络、助记词语言、派生路径及导入地址是否正确，也可能只是未添加对应代币。可通过可信区块浏览器查询旧地址余额和交易记录，切勿因资产未显示而把助记词交给陌生人“修复”。大额资产与日常交互钱包分开管理，并保持系统和钱包应用从正规渠道更新。