交易安全取决于哪些环节
imToken是非托管钱包，助记词和私钥由用户自行掌控，钱包无法撤销已确认的链上交易。交易是否安全，关键在于下载来源、助记词保管、设备环境以及对地址和合约请求的核验。
链上转账通常不可逆。转错地址、选错网络或把代币转入不支持的地址，确认后往往难以追回。发起交易前应逐项确认收款地址、网络、代币数量和手续费，不要只依据他人截图或口头指引操作。
普通转账之外，连接DApp后的授权风险更常见。签名不一定只是登录，也可能涉及代币授权、兑换、挂单或资产转移。若授权额度过高，恶意合约可能在后续转走相应资产。看不懂签名内容、合约参数或遇到异常高额度时，应立即停止确认。
安装、备份和设备安全
应通过可核验的官方渠道或正规应用商店下载imToken，不使用搜索广告、群聊安装包、陌生链接或所谓升级文件。假冒钱包可能诱导用户输入助记词、私钥或密码。
助记词和私钥是恢复钱包的核心凭证，建议离线抄写在纸质或耐久介质上，分开妥善保存。不要截图，不要存入微信、邮箱、网盘、备忘录，也不要提供给任何客服或验证页面。正规人员不会索要助记词、私钥或Keystore密码。
钱包密码通常只用于本机解锁，助记词或私钥则可在其他设备恢复钱包。因此，助记词泄露的风险远高于忘记本机密码。管理资产时应避免公共电脑、来历不明的模拟器，以及已Root或越狱的设备，并留意是否存在远程控制、录屏或剪贴板劫持软件。
交易和授权前的核对方法
第一，确认资产所在网络与收款方要求的网络一致。第二，核对收款地址首尾及关键字符，大额转账可先进行小额测试。复制地址后应再次检查，防止恶意软件替换剪贴板内容。
第三，确认代币名称和合约地址，防范名称、图标相似的仿冒代币。第四，查看交易金额、矿工费和滑点设置，避免异常参数造成损失。第五，涉及合约交互时，核查访问域名、授权对象和授权额度，不理解就不要签名。
连接DApp后如何降低风险
“高收益挖矿”“空投补偿”“客服找回资产”等常被用于诱导连接钓鱼网站。钱包能够连接不代表项目可信，页面显示收益也不代表可以提现。面对陌生DApp，应先核查项目背景、合约信息和社区反馈，不因倒计时或客服催促而跳过核验。
曾连接过不熟悉的网站，应定期检查代币授权，及时撤销不再使用或额度异常的授权。撤销操作也应使用可靠入口，避免再次进入钓鱼页面。若发现陌生授权、异常签名或资产异动，应尽快将剩余资产转移到新建且助记词未泄露的钱包。
