下载前先确认官方来源
imToken属于非托管钱包，助记词和私钥由用户自行保管。下载前应确认自己能够安全备份敏感信息，首次使用建议仅用小额资产测试。
请通过imToken官方公开渠道进入应用商店或下载页面，核对域名拼写、开发者名称和跳转页面。不要使用搜索广告、社交群链接、“客服代发安装包”或“空投专属钱包”等来源。安卓设备尽量从可信应用商店安装正式版本；iPhone用户也应核对应用商店中的开发者信息，不能只看图标和名称。
安装、创建钱包与备份助记词
安装后先检查应用名称、图标、开发者主体及权限请求。若应用刚打开就要求输入助记词、私钥，或要求支付激活费，应立即退出。
没有旧钱包时选择“创建钱包”，按提示设置本地访问密码。该密码通常只用于本机解锁，不能代替助记词恢复钱包。已有钱包时选择“导入”，并按自己持有的助记词、私钥或硬件钱包信息操作。不要将助记词或私钥复制到聊天软件、云笔记、邮箱、网页表单或手机备忘录中。
助记词应按顺序抄写在纸张或其他离线载体上，确认无误后分开保管。截图、拍照和上传网盘都会增加泄露风险。任何人获得助记词或私钥，都可能直接转走资产；正规客服不会要求提供这些内容。
核验版本并用小额资金测试
安装完成后，可在官方渠道或应用商店比对版本说明、开发者信息、更新时间和应用内“关于”页面。不要为了对比而下载不明网站的“破解版”“精简版”。收到更新提示时，应自行打开已确认的官方渠道检查，不要点击短信、广告或陌生私信中的升级链接。
安卓用户如需安装官方APK，应确认下载页面未被跳转或仿冒，并优先使用官方公布的校验方式核对文件完整性。无法确认来源时，宁可暂缓安装，也不要关闭系统安全提醒。
创建或导入钱包后，先确认网络和收款地址，再进行小额转入或转出测试。不同链的地址、资产标准和手续费规则不同，地址相似不代表可以直接转账。
出现异常时先停止操作
钱包突然要求重新输入全部助记词、诱导领取陌生资产、要求连接未知网站、出现无法解释的授权请求，或“客服”要求远程控制手机，均属于高风险信号。此时不要签名、转账或输入敏感信息，可断开网络并通过官方公开渠道核实。
如果怀疑助记词已泄露，卸载应用或修改解锁密码并不能解决问题。应在可信设备上创建新钱包、重新离线备份新助记词，并将原钱包内可控制的资产分批转至新地址，同时检查和撤销不必要的链上授权。转移前预留手续费，并先进行小额测试。
