数字钱包并不是传统意义上的账户存款工具。钱包通过密钥帮助用户访问区块链地址并发起签名，链上资产记录保存在对应网络中。掌握助记词与私钥的保管方法，是开始使用 imtoken 前最重要的一步。
认识钱包、地址与密钥
钱包地址可用于接收资产和查询公开交易记录，类似链上的公开标识；私钥用于证明对地址的控制权，助记词通常可以恢复一组相关地址。地址可以公开，私钥和助记词则必须严格保密。任何获得私钥或完整助记词的人，都可能控制对应地址中的资产。
imtoken 不会通过客服、网页表单或聊天消息索取助记词、私钥和验证码。遇到“账户验证”“安全升级”“资产恢复”或“领取奖励”等理由要求提交敏感信息时，应停止操作并确认访问入口。
创建钱包前准备可信环境
选择本人可控制、系统保持更新且没有来源不明软件的设备。避免在公共电脑、共享设备、远程控制状态或他人可见的摄像环境中创建钱包。安装应用前从官网入口进入下载服务，并检查文件来源，警惕搜索广告、仿冒域名和聊天群中的安装包。
创建过程中应独立完成操作，不要让他人代为记录助记词。设置应用密码时，使用与其他网站不同的组合；应用密码用于保护本机访问，但不能替代助记词，也不能阻止已经获得私钥的人在其他设备恢复钱包。
离线备份助记词
- 在无人旁观、无录屏和无摄像的环境中完整抄写助记词，保持单词顺序准确。
- 核对拼写和顺序，按照应用提供的确认流程完成验证，不要通过截图保存。
- 制作至少两份物理备份并分开存放，考虑防水、防火、遗失和未经授权访问风险。
- 不要将助记词上传云盘、邮箱、网盘、在线文档或密码不明的第三方工具。
- 不要向客服、朋友、所谓技术人员或远程协助人员展示备份内容。
备份完成后，可以在安全条件下确认恢复流程是否理解，但不要频繁在多台设备导入。旧设备出售或维修前，应确认已备份并清除敏感数据。
添加并识别不同网络
ETH、TRX、BTC 等网络拥有不同的地址规则、手续费资产和交易确认机制。EVM 兼容链可能使用相同格式的地址，但链 ID、RPC、原生 Gas 和代币合约彼此独立。添加自定义网络时，应从对应网络的可信公开资料核对参数，不要直接采用陌生网页自动填入的信息。
钱包中看到相同代币名称，并不代表它们位于同一条链。接收前需向发送方确认网络，发送前也要确认接收平台支持该网络。网络选错后，资产可能无法自动显示或需要复杂处理，部分情况无法恢复。
接收资产时核对三项信息
确认网络
先确定要接收的资产所在网络，并在钱包中切换到对应链。例如，某种稳定币可能同时存在于多个网络，必须明确使用哪一条链。
确认地址
复制地址后检查开头、中间片段和结尾，防止剪贴板被恶意软件替换。使用二维码时也应查看解析出的地址，不要只凭收款人名称判断。
先进行小额测试
首次使用新地址、新网络或金额较大时，可先发送小额并等待确认。测试到账后再次核对地址和网络，再决定是否继续操作。
发送资产前完成检查
输入接收地址和金额后，检查当前网络、资产合约、接收地址、手续费与实际到账金额。部分代币转账需要账户中持有对应网络的原生资产支付 Gas；仅持有代币而没有 Gas 资产，交易可能无法提交。
手续费会随网络拥堵和交易复杂程度变化。设置过低可能导致长时间待确认，设置过高则增加成本。不要相信陌生人声称需要额外转账才能“解冻”或“加速”资产。链上交易一旦确认，通常无法由钱包单方面撤回。
查看交易记录与交易哈希
钱包显示的记录是便捷入口，最终链上状态应以对应网络区块浏览器为参考。点击交易可获取交易哈希，并查看状态、区块高度、确认数、发送与接收地址、资产数量、手续费及合约执行结果。
若交易显示成功但接收方未记账，需确认对方是否支持该网络、是否要求更多确认，以及代币合约是否正确。若交易失败，手续费通常仍可能被网络收取，因为节点已经执行了计算。
连接 DApp 与管理授权
连接 DApp 通常只公开地址，并不等于转出资产；后续签名、授权或交易请求才可能产生权限或链上结果。每次确认前阅读请求来源、合约地址、资产类型、授权额度和操作目的。对“无限额度”授权保持谨慎，尤其是来源不明或长期不再使用的合约。
使用结束后可断开连接，并通过钱包或可信授权查询工具检查仍然有效的权限。取消授权通常需要支付网络手续费。第三方 DApp、NFT 市场和合约由各自提供方负责，连接钱包不代表 imtoken 对其安全性、内容或结果作出保证。
建立日常安全习惯
- 通过已确认的官方入口访问网站，不依赖搜索广告或群聊链接。
- 保持设备和浏览器更新，避免安装未知扩展、破解软件和远程控制工具。
- 定期检查 DApp 授权、异常交易和设备登录情况。
- 大额资产与日常交互地址可以分开管理，降低单次授权影响范围。
- 收到空投、中奖、客服协助或异常补偿消息时，先核实再行动。
- 任何人索取助记词、私钥或验证码，都应视为高风险行为。