苹果版下载前先核对官方来源
iPhone、iPad应优先在苹果App Store搜索“imToken”下载安装，不要使用网页弹窗、私聊链接、搜索广告安装包或企业证书客户端。若页面要求下载描述文件、信任企业级开发者、开启设备管理，或支付“激活费”“保证金”，应立即停止。
进入App Store详情页后，核对应用名称、开发者主体、图标、介绍及评价。名称相近、图标仿冒，或宣传“保本收益”“空投领取”“官方客服”的应用需警惕。不同地区商店的上架情况可能不同，搜索不到时不要转向未知安装包，应检查商店地区设置，并通过imToken公开渠道确认获取方式。
创建或导入钱包时保护助记词
首次使用时，无旧钱包的用户选择创建钱包并设置本地密码；该密码用于解锁当前设备，不等同于助记词。只有已拥有钱包且掌握正确助记词、私钥或Keystore文件时，才选择导入。
- 在私密环境操作，避免录屏、远程协助和公共网络。
- 按顺序将助记词手写在纸上，完成页面校验。
- 不要截图或保存至相册、备忘录、网盘、邮件和聊天记录。
- 先熟悉网络切换、收款地址和资产展示，再转入资金。
助记词和私钥可完全控制资产，任何索要助记词、私钥或验证码的“客服”“安全专员”都不可信。正规客服不会以找回资产、验证账户等理由要求提供这些信息。
收款、转账和DApp授权先做小额测试
接收资产前，确认钱包所选公链与交易所提币网络一致。同一种代币可能存在于多个网络，地址格式相同也不代表可跨网络转账。首次建议小额测试，到账并确认资产显示正常后再处理大额。
发送时检查收款地址、币种、网络、数量和手续费。部分网络需保留原生代币支付Gas费；交易失败时不要连续提交，应先检查余额、网络和手续费。区块链交易广播后通常无法撤销。
连接兑换、NFT或质押等DApp时，只从项目公开渠道进入，并核对域名拼写。警惕无限额度授权、看不懂的签名、无关代币授权及异常高Gas费；不要参与“先转币后返利”“授权领取高额奖励”等活动。定期检查已连接网站和不再使用的代币授权。
日常使用安全建议
为手机设置强密码并开启生物识别，及时更新iOS和钱包版本，避免在越狱设备、陌生电脑或不可信网络中操作。大额资产可使用不同地址分层管理；每次转账和授权前留出核对时间，确认来源、网络和内容无误后再操作。