确认官网入口与下载来源
访问imToken钱包官网时，不要只看搜索排名。搜索结果可能包含广告、下载站或仿冒页面，建议通过官方公开社交账号、应用商店开发者信息或官方公告交叉核对域名。网址出现拼写异常、额外字符、可疑二级域名，或浏览器提示证书风险、页面频繁跳转时，应立即退出。
任何要求在下载前填写助记词、私钥或Keystore文件的网站都不可信。页面写有“官方”“最新版”并不能证明安全，也不要使用社交平台私信、聊天群、网盘或陌生“客服”发送的链接和安装包。
按设备选择正规安装方式
iPhone和iPad用户应优先在App Store搜索，并核对应用名称、开发者主体、截图及更新记录。Android用户应优先使用官网明确提供的下载入口或可信应用市场，避免下载来源不明的APK文件。
- 进入已核验的官方入口，确认网址无异常。
- 选择对应的iOS或Android版本，不混用安装包。
- 跳转应用商店后，再次核对应用名称和开发者信息。
- 如需安装Android APK，只使用官方页面直接提供的文件。
- 安装完成后，从桌面图标打开应用，不通过陌生链接唤起钱包。
Android出现“未知来源”或风险提示时，不应急于关闭提示继续安装，而应重新确认文件来源。遇到“关闭安全检测即可到账”“必须安装指定版本才能提现”等说法，应直接停止操作。
首次使用与备份安全
首次打开后，新用户可选择创建钱包并设置本地访问密码；已有钱包且确认助记词、私钥或Keystore真实有效时，才选择导入。访问密码通常只用于当前设备解锁，不能替代助记词恢复钱包，应避免使用生日、手机号等简单组合。
助记词、私钥和Keystore文件代表钱包控制权。建议按顺序离线抄写并妥善保管，不截图、不存网盘、不发送他人。任何自称客服、项目方、空投人员或技术支持的人索要这些信息，都应拒绝；正规钱包不会通过私信要求提交助记词。
转入资产前做好核验
导入钱包后余额为空，不一定代表资产丢失，可能是选错链、导入了其他地址或代币未显示。可复制钱包地址，在可信区块浏览器查询链上记录，再判断问题原因，不要反复导入或泄露备份信息。
转入资产前建议先小额测试，并确认转账网络与收款地址支持的网络一致。遇到授权、签名或合约交互请求时，应核对对象和授权额度；不理解的操作不要确认，更不要为领取空投授权无限额度。后续更新钱包也应通过已核验的官网或正规应用商店完成。