安装与创建钱包
imToken并非传统账号体系，钱包资产由助记词、私钥或硬件钱包签名权限控制，平台通常无法帮助找回。请通过官方渠道或正规应用商店下载，不要点击搜索广告、群文件、陌生私信和“客服”链接。尽量在未Root、未越狱且系统已更新的手机上使用。
首次打开时，新用户选择“创建钱包”；已有助记词、私钥、Keystore文件或硬件钱包的用户选择“导入钱包”。不要因“重新注册”反复创建多个地址，以免增加备份和收款核对错误。
助记词备份是核心
创建钱包后，按提示设置本地访问密码。该密码仅用于当前设备解锁，丢失手机、卸载应用或更换设备时，通常仍需依靠助记词恢复钱包。
备份助记词时，应按顺序用纸笔离线抄写，核对拼写和顺序，并存放在防火、防潮、他人难以接触的位置。不要截图、复制到剪贴板，也不要保存至网盘、邮箱、聊天工具。助记词、私钥、Keystore文件及其密码都不能提供给任何人；收款地址可以公开。
任何要求提供助记词来“验证身份、领取空投、解除风控”的页面，均应视为钓鱼风险。助记词一旦泄露，仅修改应用密码无法保障资产安全。
转账与DApp操作注意事项
转账前同时确认币种、网络和收款地址。同名代币可能位于不同链上，网络选错可能导致资产无法到账或难以找回。首次向新地址转账，建议先进行小额测试。
链上交易通常不可撤销，转账时还需预留对应网络的手续费代币，例如以太坊网络需要ETH支付Gas。不要将手续费代币全部转出，以免后续无法转账、归集或撤销授权。
连接DApp本身不一定会转走资产，但后续的签名、授权和交易可能产生风险。看不懂提示、授权额度异常高、要求签署空白信息或承诺固定高收益时，应立即停止。不要随意点击“Sign”“Approve”或“Confirm”。
发现风险后的处理
只通过可信入口访问DApp，定期检查已连接网站和代币授权，清理不再使用或来源不明的授权。陌生空投、NFT或异常收益资产不要贸然兑换、领取或交互，相关链接可能是钓鱼页面。较大金额建议使用独立地址保存，日常交互钱包与长期存储钱包分开管理。
如发现不明交易、助记词曾被拍照或发送、设备疑似中毒，应立即在干净设备创建新钱包，并将仍可控制的资产转移至新地址。定期更新应用和系统，并谨慎核对每一次签名，是安全使用imToken的基本原则。