助记词：离线备份是第一道防线
助记词通常可以恢复对应钱包账户，因此应被视为最高敏感级别的信息。创建钱包后建议手工抄写并离线保存，避免截图、拍照、复制到聊天软件、电子邮件或云端笔记。若需要多份备份，应分别放在可靠且不易同时损坏的位置。
imtoken 官方人员不会索取助记词或私钥。任何声称“需要助记词验证账户”“提交私钥才能解冻资产”的消息都应停止处理。真正的钱包支持流程应围绕公开交易信息、设备问题或操作步骤展开，而不是要求交出账户控制凭证。
私钥与设备安全
私钥应保存在用户可控的安全环境中，不要随意导出到不可信应用。设备应启用系统锁屏和必要的安全更新，避免安装来源不明的软件、破解工具和远程控制程序。若怀疑设备中毒，应先在安全设备上评估资产转移与账户风险，而不是继续在可疑设备上输入敏感信息。
防钓鱼：先确认入口再操作
仿冒网站可能使用相似域名、假客服、搜索广告或社交群组传播链接。建议通过已经确认的官网入口或自行保存的书签访问重要服务，检查域名拼写和 HTTPS 证书状态。不要因为页面界面相似就默认可信。
防骗：警惕制造紧迫感的话术
常见诈骗会声称账户异常、资产需要验证、空投即将过期或存在限时高收益机会，并要求用户立即转账或授权。任何要求向陌生地址发送资产、提供验证码、助记词或私钥的请求都应谨慎核实。数字资产一旦链上转出，通常无法由钱包单方面撤回。
DApp 与合约授权
连接 DApp 时应关注授权资产、额度、期限和目标合约。若不理解某项签名含义，不要急于确认。长期不用的授权应定期检查并在可行情况下撤销。收到陌生代币或 NFT 后，也不要因为其中附带的链接而连接未知 DApp。
转账前核对四项信息
- 当前网络是否与接收方支持的网络一致。
- 收款地址是否正确，复制后核对首尾字符。
- 代币类型和合约是否与目标资产一致。
- 金额和网络费用是否符合预期。
首次向新地址转账时可以先进行小额测试。交易广播后保存交易哈希，并通过正确网络的区块浏览器检查状态。遇到未到账时，不要因为焦虑而向陌生“客服”再次转账。
公共网络与公共设备
公共 Wi-Fi 和公共电脑可能存在流量劫持、恶意扩展、键盘记录或账号残留风险。需要进行敏感操作时，应优先使用自己控制的设备和可信网络。若不得不查询公开交易，可以避免登录、签名和导入任何钱包凭证。
远程控制风险
诈骗者可能诱导用户安装屏幕共享或远程控制软件，再指导其打开钱包、查看助记词或发起转账。钱包安全操作不应依赖陌生人远程控制你的设备。任何涉及资产操作的指导都应由用户独立核对并亲自确认。
发现异常时怎么办
如果只是看到可疑链接，应停止访问并清理浏览器记录与可疑扩展；如果已经进行可疑授权，应尽快检查授权状态；如果怀疑助记词或私钥已经泄露，应在可信环境下评估将资产转移到新的安全钱包。具体处置取决于网络和事件情况，不能保证所有损失都可恢复。