安装与创建钱包：先确认来源，再备份助记词
iPhone或iPad用户应通过App Store搜索“imToken”下载，并核对应用名称、开发者信息及公开说明。不要通过短信、聊天群、搜索广告或陌生网页安装所谓“内测版”“增强版”，也不要为下载钱包安装来历不明的企业证书或配置文件。
安装后建议开启iPhone锁屏密码及Face ID或Touch ID，并及时更新iOS系统和钱包应用。生物识别仅用于本机解锁，不能替代助记词：任何人获得助记词，都可能在其他设备恢复钱包并转走资产。
首次使用可选择创建钱包或导入钱包。创建后设置本机密码，并按提示备份助记词。助记词应按顺序手写在纸上，保存于安全地点；不要截图、存入相册、备忘录、网盘、邮件或聊天记录。导入已有钱包时，应根据备份类型选择助记词、私钥或Keystore入口，并用原钱包地址及链上记录核对资产。
若导入后余额显示为零，先检查网络、账户、地址和资产所属链是否一致。不同网络或派生路径可能显示不同地址，不要因此将助记词输入陌生网站或重复创建钱包。
收款与转账：重点核对网络、地址和手续费
收款前先确认资产所在网络，再提供对应地址。部分EVM网络地址格式相同，但网络并不互通；向对方发送地址时，应同时注明币种和网络。对方不确定时，建议先进行小额测试。
资产列表未显示代币不一定代表丢失，可能需要手动添加。添加前应从项目官网、区块浏览器或可靠数据源核验合约地址、代币符号和精度，不能仅凭社群截图添加同名代币。对陌生空投币、高估值代币或带链接的代币名称，应做到不点击、不授权、不交互。
发送资产时，依次确认收款地址、网络、数量和矿工费。地址粘贴后应比对前后几位，首次向新地址转账宜小额测试。矿工费由区块链网络收取，转账时需预留该网络的原生代币支付手续费。
- 进入对应网络和资产页面，选择发送或转账。
- 粘贴收款地址，确认网络与收款方要求一致。
- 输入数量，并预留足够的原生币作为手续费。
- 核对手续费和到账时间后，使用密码或生物识别确认。
- 提交后保存交易哈希，通过对应区块浏览器查询状态。
交易显示“处理中”不代表失败，可能是网络拥堵或手续费偏低。应先查询交易哈希，不要因余额暂未变化而重复发送，否则可能产生多笔交易和手续费。交易一旦链上确认，通常无法撤回。
DApp授权与设备更换的安全重点
通过内置浏览器或WalletConnect使用DApp时，应直接核验域名，避免从搜索推广或仿冒链接进入。连接钱包、签名、代币授权和转账属于不同操作：连接通常只读取公开地址信息，而“Approve”“Permit”等授权可能允许合约在额度内转走代币。
不理解签名内容时不要确认；可设置有限额度时，不要长期使用无限授权。完成一次性操作后，可通过可靠链上工具检查并撤销不再需要的授权。任何以“同步钱包”“验证助记词”“激活空投”为由索取助记词的页面，都应直接关闭。
更换iPhone、重装应用或恢复出厂设置前，应先确认助记词备份完整可读。钱包密码通常只用于当前设备解锁，助记词才是恢复非托管钱包的核心凭证。日常资金可放在常用钱包，大额资产宜结合独立备份、硬件钱包等方式分层保管。