确认官方渠道与设备版本
imToken是非托管钱包，助记词、私钥等恢复凭证由用户自行保管。下载安装时，应通过imToken公开官方渠道确认支持的平台，并从正规应用商店或官方指引页面下载。不要点击搜索广告、社交群链接或陌生人发送的安装包，Android用户尤其应避免来源不明的APK。
iPhone用户可核对开发者名称、图标和应用页面信息。任何要求输入助记词、私钥以“激活下载”“验证账户”或“领取空投”的页面都属于高风险信号，应立即退出。
版本选择以设备系统兼容性和实际需求为主。日常收付款、多链资产管理或DApp交互，优先选择稳定公开版本；不建议新手安装测试版、修改版或非官方分发版本。安装后可检查权限：网络和扫码权限较常见，若应用索取通讯录、短信、辅助功能等无关权限，应谨慎处理。
创建、导入钱包与备份步骤
首次使用且没有旧钱包备份时选择“创建钱包”；换手机或恢复已有资产时才选择“导入钱包”。导入前需确认助记词、私钥或其他备份资料正确，并了解原钱包使用的网络。
- 选择创建或导入后，阅读风险提示并完成备份。
- 按顺序抄写助记词，完成页面校验。
- 设置本地解锁密码或生物识别，但不要将其视为助记词替代品。
- 进入钱包后，确认当前网络和资产列表，再收款或转账。
助记词应手写并离线保管，不要截图、存网盘、备忘录、邮箱或聊天记录。任何拿到助记词的人都可能转走资产；客服、项目方和技术人员都不需要你的助记词或私钥。忘记本地密码通常还能用助记词恢复，但助记词丢失后，非托管钱包一般无法找回。
转账前核对网络并小额测试
应用版本升级与区块链网络切换是两回事：升级应用是更新客户端，切换网络决定查看和操作哪条链上的资产。即使代币名称相同，不同网络的资产也不能默认互通。收款和转账前都要确认双方使用相同网络，否则可能无法到账或难以找回。
新钱包不要直接转入大额资产，可先用小额资金测试地址、网络和到账情况。复制地址时检查首尾字符，扫码时确认页面显示的网络。部分链上操作需要原生代币支付手续费，持有其他代币也可能因手续费不足无法转出。
资产不显示与授权风险处理
资产不显示不一定是丢失，常见原因包括网络选错、代币未添加、链上确认未完成，或导入的不是原地址。可先核对交易哈希、钱包地址和网络，再通过可信区块链浏览器查询状态。不要因焦虑向陌生人求助，更不要连接对方提供的“修复页面”。
使用钱包浏览器、兑换或DApp时，应确认域名和项目来源。签名、授权不一定只是登录，部分授权可能允许合约动用指定资产。看不懂的签名或授权提示应取消并核实。妥善保管助记词、核对地址和网络、拒绝未知授权，是安全使用imToken的关键。