先确认升级提示是否可信
imToken提示升级时，不要直接点击弹窗或外部链接。较安全的方式是打开已安装的imToken，或进入手机官方应用商店查看是否确有新版本，并核对应用名称、开发者信息、图标和更新记录。
短信、社群私信、搜索广告、网页弹窗发送的“新版安装包”风险较高。安卓用户不要下载陌生APK、关闭系统安全验证；iPhone用户不要安装陌生描述文件、企业证书应用或所谓测试版。正规升级不会要求通过客服私聊、群公告链接完成。
更新前先做好恢复凭证备份
正常版本更新通常不会要求创建新钱包，也不会索取助记词、私钥、Keystore或密码。升级前应确认助记词已按正确顺序离线抄写并妥善保存，避免截图、上传网盘或发送聊天软件。仅记住钱包登录密码，不等于完成资产备份。
观察钱包不能转出资产；硬件钱包资产由硬件设备及其助记词控制。若升级后登录状态变化，应按自己的钱包类型处理，不要相信陌生“技术支持”的导入或转账指引。
较稳妥的升级与检查步骤
- 关闭短信、浏览器和社交平台中的升级链接。
- 在原手机打开imToken，查看应用内更新说明。
- 进入官方应用商店核对版本和开发者信息。
- 确认助记词已备份后，通过应用商店完成更新。
- 更新后检查钱包地址、资产网络、DApp连接和授权是否正常。
如出现“导入助记词才能升级”“转账至指定地址迁移资产”“支付验证费恢复钱包”等提示，应立即停止。正规升级不会要求转移资产，也不会以任何理由索取助记词；助记词泄露后，攻击者可直接恢复钱包并转走链上资产。
更新后资产不显示怎么办
更新失败、闪退或资产暂时不显示时，不要急着卸载应用或清除数据。可先检查网络、公链选择、代币显示设置，并通过区块浏览器查询地址余额。应用界面未显示资产不一定代表资产丢失，但未备份助记词前随意删除应用数据会增加恢复难度。
同时检查已连接DApp和代币授权，尤其是曾参与空投、NFT领取或陌生网站活动的钱包。对可疑合约授权可使用可信工具核查和撤销，确认交易内容后再支付链上手续费。大额资产建议配合硬件钱包使用，并减少连接陌生DApp。
