确认正版页面与下载渠道
寻找 imToken 钱包正版页面时，优先通过官方已验证的社交媒体账号、正规应用商店或可信钱包信息平台提供的官方跳转入口进入。不要仅凭搜索广告、群聊链接、“空投专用版”或“最新版”下载按钮判断真伪。
核对网页域名、应用名称、开发者信息和官方公开信息是否一致。出现高收益、限时领取、升级验证，或要求输入助记词、私钥、Keystore 文件和密码的页面，应立即退出。正版钱包不会以客服、活动或升级名义索要这些信息。
iPhone 与安卓安全下载安装
iPhone 用户应优先在 App Store 搜索下载，并查看应用名称、开发者主体、更新记录和评价。若所在地区无法下载，不要安装描述文件、企业签名包或“免注册版”。
安卓用户应通过 imToken 官方确认的渠道下载，避免使用网盘、论坛附件、第三方下载站和聊天群 APK。安装时如提示来源未知，不要为了继续安装而关闭全部系统保护，应重新核实下载链接。
安装后可检查应用权限。钱包通常不应要求短信读取、通讯录、无障碍控制等无关权限。首次打开时，如出现异常客服入口、外部链接或强制填写助记词的提示，应停止使用。
创建、导入钱包与助记词备份
新用户选择“创建钱包”；只有确实持有旧钱包且助记词来自本人正规备份时，才选择“导入钱包”。助记词是恢复钱包和控制资产的最高凭证，应按顺序用纸笔离线抄写，并存放在安全、干燥、非公开的位置。
不要截图保存助记词，也不要存入相册、备忘录、邮箱或网盘；不要发送给朋友、客服、群管理员或填写到任何“验证钱包”“领取空投”“解除风控”页面。本机密码或生物识别只能保护设备，不能替代助记词备份。
导入钱包后，如资产未显示，先检查是否切换到正确网络或添加对应代币。添加代币时应从项目官方渠道或区块浏览器核对合约地址，避免误添加同名或钓鱼代币。
转账与授权前做好核对
首次收款或转账建议先进行小额测试。核对收款地址开头、结尾、币种和所属网络，确认到账后再操作大额转账。交易所提币时，币种、网络和地址格式必须一致，选错网络可能导致资产难以找回。
日常使用中保持应用和手机系统更新，避免在公共 Wi-Fi 下进行大额操作。连接 DApp 前确认域名，签名或授权时看清交易内容；不理解的授权请求不要确认。安全不仅取决于是否找到正版页面，还取决于下载渠道、助记词保管、转账核对和授权习惯。