从创建钱包到完成第一笔安全操作

先理解钱包真正保存的是什么

数字钱包并不把区块链资产“装在手机里”。资产记录保存在对应区块链网络中，钱包负责生成和管理地址、签名交易，并帮助用户查看链上状态。能够控制地址的关键凭证是助记词和私钥，因此它们的重要性高于普通账户密码。任何获得这些信息的人，都可能在其他设备恢复钱包并控制相关地址。

imtoken 官方人员不会索取助记词、私钥或验证码。任何以客服、升级、验证、退款、空投或解锁为理由索取敏感信息的消息，都应立即停止操作并核实来源。

创建钱包与设置本地保护

在可信设备上打开钱包服务，按照提示创建新钱包。建议使用系统已更新、未越狱或未获取高风险权限的设备，并设置独立的解锁密码或生物识别保护。解锁密码用于保护当前设备，不能替代助记词，也不能在助记词丢失后恢复钱包。

创建过程中应避免屏幕共享、远程控制和公共网络环境。完成后先不要急于收款，优先确认备份流程已经完整完成。

正确备份助记词

在无摄像头监控、无陌生人旁观的环境中，按顺序离线抄写全部助记词，并检查拼写与顺序。可准备两份纸质或其他离线介质，分别保存在安全位置。不要截图、拍照、复制到剪贴板后长期保存，也不要上传邮箱、网盘、聊天工具或在线笔记。

助记词一旦丢失且设备无法继续访问，通常没有中心化机构可以替用户找回；一旦泄露，也无法通过“修改密码”使旧助记词失效。发现疑似泄露时，应在确认安全的新钱包中创建新地址，并谨慎迁移资产。

添加和识别网络

ETH、TRX、BTC 等网络采用不同技术和费用机制。EVM 兼容网络可能使用相同地址格式，但网络名称、链 ID、Gas 代币和代币合约并不相同。添加网络时，应从可信来源核对参数，不要直接复制陌生群聊中的配置。

查看资产前先确认当前网络。某个代币未显示，不一定代表资产消失，可能是网络选择、代币合约或显示设置不一致。可使用地址和交易哈希在对应区块浏览器中独立查询。

接收资产

选择正确网络和资产后复制收款地址，并将链名称一并发送给付款方。部分网络或平台还要求填写 Memo、Tag 等附加信息，缺失时可能影响入账。首次使用某个地址或网络时，建议先进行小额测试，确认接收方支持相同网络后再继续。

发送资产

输入地址、金额并选择网络后，逐项核对地址首尾字符、链名称、代币、手续费和备注要求。剪贴板内容可能被恶意软件替换，因此不要只依赖“粘贴成功”的提示。链上交易一旦确认，通常无法由钱包单方面撤回。

手续费由区块链网络收取或按网络规则计算。费用不足可能导致交易无法提交，费用设置过低可能造成长时间等待。不要因等待而立即重复发送，先在区块浏览器中核实原交易状态。

查看交易记录与交易哈希

钱包内的交易列表是便捷入口，区块浏览器则用于独立验证链上记录。通过交易哈希可以查看发送地址、接收地址、金额、Gas、状态和确认数量。若长时间未到账，应确认查询的网络是否正确、接收平台是否要求更多确认，以及交易是否包含正确的 Memo 或 Tag。

连接 DApp 与管理授权

访问 DApp 前核对域名、证书、网络和合约信息。连接钱包本身通常只是建立会话，但签名、代币授权和合约交互可能产生实际影响。阅读弹窗内容，不要在不理解的情况下确认“无限授权”或可转移资产的签名。

使用结束后主动断开连接，并定期通过可信工具检查授权。取消授权可能需要支付网络手续费。第三方 DApp 与合约由其各自提供方负责，imtoken 无法替用户保证其安全性或结果。

日常安全清单

• 只从已核实的官方入口访问与下载。
• 不向任何人提供助记词、私钥或验证码。
• 重要操作前核对网络、地址、金额与授权内容。
• 大额转账前先进行小额测试。
• 不在公共电脑或受远程控制的设备上操作钱包。
• 对空投、返利、解锁和高收益宣传保持警惕。