开始前先理解钱包与链上账户
数字钱包用于管理链上账户并发起交易。不同网络上的资产和交易规则相互独立，钱包界面只是帮助你查看余额、构造交易和管理连接。使用前先确认你要使用的网络、资产和服务来源，避免把“地址看起来一样”误认为网络也相同。
创建或导入钱包时，最重要的是明确谁掌握助记词或私钥。任何要求你把这些信息交给客服、网页或第三方验证的做法都应停止。
创建钱包与备份助记词
创建新钱包后，应在可信设备和私密环境中完成备份。优先采用离线抄写方式，逐字核对顺序和拼写，并避免截图、云同步、邮件或聊天软件保存。备份完成后，可按产品提供的校验步骤确认记录准确，但不要把助记词提交到网页。
如果助记词丢失且没有其他有效备份，通常无法由钱包服务方单方面恢复。因此，备份应兼顾保密和可恢复性，并避免只保留在一台可能损坏或丢失的设备中。
添加网络与接收资产
添加或切换网络时，核对网络名称、链标识、Gas 资产和区块浏览器等基础信息。接收资产前确认发送方使用与你相同的目标网络，同时检查代币合约是否对应。
展示收款地址时，建议同时向对方明确网络名称。到账后可通过钱包记录和对应区块浏览器交叉确认，不要仅凭对方提供的截图判断交易已经完成。
发送资产前的四项核对
发送前依次核对资产、网络、接收地址和金额，并留意网络手续费。对新地址、不熟悉的网络或较大金额，先进行小额测试可以降低误操作风险。
提交后保留交易哈希。若长时间未显示到账，先查询链上状态：未确认、失败和已确认但对方未显示余额对应的排查路径不同，不要重复盲目发送。
查看交易记录与区块浏览器
区块浏览器可按地址或交易哈希查询状态、区块高度、手续费和合约交互信息。对于代币转账，还应检查代币合约地址，避免把同名假代币误认为目标资产。
链上已确认并不意味着第三方平台已经完成内部入账。若目标是交易平台或其他服务，仍需遵循对方的确认数与资产支持规则。
连接 DApp 与管理授权
连接 DApp 前确认网址、网络和账户。签名请求可能只是登录验证，也可能包含授权、资产操作或合约调用，应根据具体内容判断。看不懂的签名不要批准，更不要因为“客服催促”而跳过检查。
对 ERC-20 等代币授权，注意授权对象与额度。无限额度授权会扩大潜在风险，使用结束后可通过可信的授权管理方式检查并取消不再需要的权限。
退出连接与日常安全
完成使用后断开不再需要的 DApp 连接，定期检查授权记录，保持设备系统和浏览器处于可信状态。不要在公共电脑保存钱包信息，不安装来源不明的远程控制软件。
遇到异常提示时，优先停止操作并从独立渠道核实，而不是继续点击陌生链接。imtoken 官方人员不会索取助记词或私钥。