防丢：建立可靠的离线备份
助记词应准确抄写并离线保存，避免截图、云盘、在线笔记和聊天工具。可考虑使用耐久介质并分开存放，降低单点丢失或损坏风险。备份完成后应核对顺序和拼写，但不要在不可信网页中进行所谓“验证”。
本地访问密码主要保护当前设备，通常不能替代助记词。更换设备、卸载应用或设备损坏前，应确认备份完整可用。
防骗：识别常见诱导方式
- 冒充客服，以账户异常、升级或风控为由索取助记词。
- 通过空投、返利或补偿引导用户连接陌生 DApp。
- 要求安装远程控制软件并共享屏幕。
- 发送相似域名、假二维码或搜索广告页面。
- 要求先转账到陌生地址再进行“解冻”或“验证”。
明确边界：imtoken 官方人员不会索取助记词或私钥，也不会要求用户把资产转入陌生地址完成验证。
防盗：设备、浏览器与授权同样重要
保持系统和应用更新，设置设备锁与独立密码，避免安装来源不明的软件。浏览器扩展可能读取页面或修改交易信息，应尽量减少不必要扩展并定期检查。
代币授权会给合约一定使用权限。连接 DApp 时选择最小必要额度，使用结束后断开连接，定期取消不再需要的授权。
核对官方网站与下载入口
保存并反复使用已经确认的入口，检查域名拼写和证书。不要从陌生群聊、私信或短链接进入敏感操作。下载和更新前应确认来源，遇到所谓紧急升级时先查看公告中心。
转账前执行四次核对
| 核对项 | 检查方法 |
|---|---|
| 网络 | 确认发送方与接收方支持同一条链。 |
| 地址 | 检查完整地址或至少核对首尾多位字符，避免剪贴板被替换。 |
| 金额 | 确认小数位、资产名称和剩余 Gas 是否充足。 |
| 授权或备注 | 阅读签名内容，确认是否需要 Memo、Tag 或其他附加信息。 |
对于首次、大额或跨链操作，建议先进行小额测试。资产转出后通常无法由钱包单方面撤回。
远程控制与公共环境风险
不要在屏幕共享、远程桌面或他人指导状态下展示钱包。公共电脑可能保存会话或被安装监控程序，公共网络也可能增加流量劫持风险。高权限操作应在自己控制的可信设备和网络环境中完成。
发现异常后的处置顺序
- 停止继续签名、转账或连接。
- 断开 DApp，检查近期交易和授权。
- 在可信设备上评估是否需要迁移未受影响资产。
- 保存交易哈希、网址和时间等证据，不向陌生人支付所谓恢复费用。
- 通过公告中心确认是否存在已知风险提醒。