从官方渠道安装imToken
华为手机可安装Android版imToken，但应先通过imToken官方公开入口确认下载方式，不要使用搜索广告、群聊文件、陌生二维码或“客服”链接。imToken是非托管钱包，助记词和私钥由用户自行保管，泄露后资产可能被转走。
- 使用手机浏览器进入imToken官方公布的下载页面，选择Android版本。
- 下载后在“文件管理”中找到APK，确认应用名称、文件来源无异常。
- 如系统提示“安装未知应用”，仅临时允许当前浏览器或文件管理器安装。
- 安装并确认可正常打开后，到系统设置关闭该权限。
华为系统对未知来源APK的风险提示不应直接忽略。若无法安装，可检查存储空间、系统兼容性或重新下载，切勿使用“修改版”“加速版”钱包。
创建钱包与备份助记词
首次使用选择“创建钱包”，并设置独立的钱包密码；已有钱包则按原备份类型导入，如助记词、私钥或Keystore。导入时必须确认备份类型，助记词的单词顺序、空格和语言均可能影响恢复。
助记词是钱包最高控制权，任何人获得助记词都可能恢复钱包并转走资产。应按顺序手写在纸上，离线保存在安全地点，并完成应用内核对。不要截图，不要存入备忘录、网盘、邮箱或聊天软件，也不要提供给任何“官方客服”。钱包密码主要用于本机解锁，不能替代助记词恢复资产。
华为手机安全设置与交易核验
建议为手机和imToken开启锁屏密码、指纹或人脸验证，并启用钱包内的应用锁或自动锁定功能。不要在录屏、投屏、远程协助或屏幕共享状态下打开钱包，通知栏也应避免展示验证码和交易信息。
- 及时更新HarmonyOS或EMUI系统及钱包应用，更新前确认发布来源。
- 仅授予必要权限；相机可按需用于扫码，不应随意开启通讯录、短信或无障碍权限。
- 警惕“空投领取”“钱包验证”“授权修复”等不明应用和链接。
- 手机丢失后，应尽快在其他可信设备用助记词恢复钱包，并将资产转至新地址。
转账前核对链名称和收款地址，首次向新地址转账可先小额测试。复制地址后检查首尾字符，防范剪贴板劫持。连接DApp只使用项目官方入口；看不懂签名、授权内容时不要确认。代币授权额度过高或不再使用时，可通过可信工具撤销，但撤销通常需要支付链上手续费。
