安装与钱包创建
安卓版imToken应仅通过官方公开渠道下载，避开搜索广告、陌生群文件、第三方安装包和“客服”链接。安装时核对应用名称、开发者信息及权限；若要求读取短信、通讯录、远程控制或关闭系统安全保护，应立即停止。
首次使用时，没有旧钱包请选择“创建钱包”；已有助记词、私钥等备份信息才选择“导入钱包”。不要随意创建多个钱包混用，以免地址和备份混乱。
助记词与本地安全设置
助记词是恢复钱包和控制资产的核心凭证，应按顺序手写在纸上，离线存放于防火、防潮且仅本人可接触的位置。不要截图、复制到剪贴板、保存网盘，或通过微信、邮件发送。任何人获得完整助记词，都可能转走资产。
备份后应完成钱包内的助记词校验。应用密码应与手机锁屏、支付密码不同，避免生日或连续数字；可开启指纹、人脸验证，但生物识别不能替代助记词。客服、项目方或“安全人员”索要助记词、私钥、Keystore密码，均应视为诈骗风险。
转账、网络与DApp授权
转账前确认代币所在网络与收款方支持的网络一致。同一代币可能存在于多条链上，选错网络可能无法到账。首次向新地址转账，建议先小额测试；同时预留该网络的原生代币支付手续费，例如以太坊网络需预留ETH。
连接DApp时，不要只看页面包装，应核对域名、项目官方信息和合约地址，警惕“限时领取”“账户冻结”“先授权后提现”等催促内容。签名前重点查看代币、网络、金额、授权对象及合约调用；看不懂的英文提示或盲签请求不要确认。
使用完不常用的DApp应断开连接，并定期检查代币授权。发现异常授权及时撤销；若怀疑助记词泄露，应尽快将资产转入新建并已安全备份的钱包。陌生空投代币、NFT及带钓鱼链接的备注通常无需交互。
换机与日常风险控制
换手机或重装前，先确认助记词已离线备份并校验无误，再从可信渠道安装应用并恢复钱包，核对地址一致后再操作资产。旧手机出售或维修前，应退出钱包、清除应用数据并恢复出厂设置，但必须先确认备份可用。
建议将资产分为交互钱包和存储钱包：交互钱包仅保留少量DApp操作资金，存储钱包尽量不连接陌生网站、不频繁签名。遇到转账失败或交易待确认，应通过区块浏览器查询交易哈希和链上状态，不要相信私信中的“加速确认”服务。保持应用和系统更新，避免在公共Wi-Fi下进行重要操作。