确认官方入口与安装来源
搜索“imToken钱包正版地址下载”时，需警惕仿冒网站、广告页和聊天工具传播的安装包。不要通过群聊链接、私信二维码、短视频评论或陌生人发送的文件下载钱包，更不要相信“客服代下载”“限时空投”等页面。
iPhone、iPad用户应优先在App Store搜索，并核对应用名称、开发者主体、更新记录和介绍信息。不要安装所谓增强版、企业证书版或第三方签名应用。安卓用户如需下载APK，应仅通过imToken官方公开渠道获取，不要使用网盘、二次分发站或聊天工具转存的文件；安装完成后可关闭“允许未知来源应用”的权限。
安装后重点检查与助记词保护
建议使用未Root、未越狱的手机，不在模拟器或来源不明的精简系统中安装钱包。检查应用图标、名称、开发者及权限申请，钱包通常不需要短信、通讯录、无障碍控制等与转账无关的高敏感权限。后续更新应通过官方应用商店或钱包内置更新功能完成。
首次打开时，如应用或网页以“账户验证”“升级安全模块”“领取奖励”为由要求输入助记词、私钥、Keystore或密码，应立即退出。助记词是钱包的最高控制权，任何客服、项目方、机器人或网页索要这些信息，都属于高风险诈骗信号。
创建钱包后，应离线手写并按顺序核对助记词，妥善保存在安全位置。不要截图，也不要存入相册、邮箱、网盘、微信收藏或备忘录。本机登录密码只能保护当前设备，助记词则可在其他设备恢复钱包，泄露后通常无法通过改密码挽回资产。
转账、DApp授权和异常处理
首次使用不宜转入大额资产，可先用小额测试收款、转账和网络切换。转账前确认代币网络是否一致，不同链上的同名代币可能无法互通，发送到错误网络后找回难度较高。
连接DApp前，先核对项目官网域名和官方账号，避免点击搜索广告或假客服链接。签名、授权、兑换和跨链的风险不同：不明合约的无限额度授权可能允许其动用代币。看不懂授权对象、额度或交易内容时，不要确认；无需继续使用的授权可定期检查并撤销，大额资产也宜与日常交互钱包分开管理。
如遇无法安装、闪退或资产未显示，不要联系搜索结果中的“在线客服”。应先检查应用来源、网络、系统版本和所选链；资产不显示也可能是代币未添加、网络选择错误或导入地址不一致。可先在区块链浏览器核对地址记录，任何情况下都不要向他人提供助记词。
