助记词与私钥
助记词和私钥代表对相应区块链地址的重要控制凭证。建议离线保存多份可靠备份，避免截图、云同步、邮件发送或存入可被远程访问的笔记工具。不要向客服、朋友或任何自称技术人员的人提供。
识别假客服与诈骗
警惕以账户异常、空投领取、资产恢复、系统升级为理由要求提供助记词、私钥或验证码的信息。imtoken 官方人员不会索取这些敏感信息。遇到紧急催促转账或要求安装远程控制软件时，应停止操作并重新确认来源。
确认官方入口
访问网站和下载服务前核对域名与入口来源，避免依赖陌生搜索结果、群聊链接和不明二维码。仿冒页面可能复制品牌视觉，但其域名、签名请求和下载文件并不可信。
DApp 授权安全
连接 DApp 后，重点关注代币授权额度、NFT 操作权限和合约交互内容。对不再使用或来源存疑的授权，应根据所在网络的支持方式及时处理。
设备与环境
保持系统和浏览器更新，避免在未知来源设备上导入钱包。警惕剪贴板篡改、恶意扩展、远程桌面和屏幕共享。公共 Wi‑Fi 环境下应更加谨慎。
转账核对
资产转出后通常无法由钱包单方面撤回。提交前逐项核对网络、地址、资产、金额和手续费；复制地址后再次比对首尾字符，对重要操作可先小额测试。
资产恢复
钱包恢复通常依赖用户自己保存的助记词或私钥。若备份丢失且没有其他可用恢复方式，钱包服务方通常无法替用户重新生成原有私钥，因此备份环节尤为重要。