助记词与私钥是第一道防线
助记词和私钥应视为账户控制凭证。优先离线备份，避免截图、云盘、邮箱和聊天软件。不要把备份放在容易被共同获取的位置，也不要在公共场所展示。
imtoken 官方人员不会索取助记词或私钥。任何要求你提交这些信息来“验证”“恢复”或“解锁”的消息都应停止并核实。
防丢：兼顾保密与恢复
只在单一设备保存信息会增加设备损坏或丢失时的风险，但多处复制又可能扩大泄露面。应根据自身情况设计可控的离线备份方式，并定期确认备份仍然可读、顺序正确。
更换手机或重装应用前，先确认自己确实掌握有效备份。不要在没有恢复条件时贸然清除唯一可用设备。
防骗：识别假客服与紧急话术
诈骗常利用“账户异常”“马上冻结”“高额补偿”“空投领取”等紧迫话术诱导用户点击链接、共享屏幕或发送资产。遇到紧急催促时，停止原操作，使用已经确认的官方入口重新核实。
不要向陌生地址转账来“验证钱包”，也不要根据他人指示安装远程控制软件。真正的安全排查不需要你把助记词或私钥交给任何人。
防钓鱼：核对域名和签名内容
仿冒网站可能在视觉上高度相似。建立书签、手动核对域名，并注意浏览器地址栏中的异常字符。签名前关注操作类型、网络、合约和授权额度，不要只看页面上的中文解释。
对未知空投、代币和 NFT 不要随意交互，恶意资产可能通过链接或合约诱导用户授权。
授权管理：减少长期暴露
DApp 授权允许合约在一定范围内使用代币或执行特定操作。无限额度虽然方便，但会扩大潜在损失面。定期检查授权并取消不再需要的权限，是降低风险的重要习惯。
取消授权本身通常需要链上交易和网络费用。选择授权管理工具时同样要确认来源，不要为了“取消风险”反而连接到未知网站。
设备安全与远程控制风险
使用可信设备，及时安装系统安全更新，避免越狱、Root 或来源不明的应用。对浏览器扩展保持克制，扩展可能读取页面和剪贴板内容。
远程控制软件能让他人看到屏幕、操控鼠标甚至影响剪贴板。涉及钱包操作时，不应让陌生人远程接管设备。
转账核对与小额测试
资产转出后通常无法由钱包单方面撤回。发送前逐项核对网络、地址、资产与金额，尤其注意剪贴板地址是否被恶意替换。
对新地址、新网络或较大金额，先小额测试并等待链上确认。完成后再根据实际结果进行后续操作。