确认imToken安卓官方下载入口
下载imToken安卓版前，应先通过官方公开网站、官方认证社交账号或正规应用商店进入下载页。不要点击搜索广告、群聊文件、陌生人私发链接，也不要相信“内测版”“高速下载”“免费提现版”等宣传。注意检查域名拼写，警惕数字、连字符或相似字母仿冒的网址。
部分安卓手机可在正规应用商店直接安装；如官方页面提供APK，只应从该页面下载。浏览器提示APK有风险属于常规安全提醒，但仍需确认文件来源，避免安装此前保存或他人转发的旧安装包。
安装时限制未知来源和敏感权限
打开官方下载安装包后，核对应用名称和图标。若系统要求允许浏览器或文件管理器“安装未知应用”，仅对当前下载来源临时开启，安装完成后立即在系统设置中关闭该权限。
首次启动时，如出现强制联系客服、要求转账激活、索取验证码等内容，应停止操作。钱包可能需要网络、相机权限用于扫码等功能，但对通讯录、短信、无障碍服务、录屏、远程控制等无关权限应拒绝或谨慎授权。
创建、导入钱包及助记词保管
新用户选择创建钱包，已有钱包才使用助记词、私钥或官方支持的方式导入。助记词是恢复资产控制权的凭证，应离线手写保存，不要截图、复制到剪贴板、上传网盘或通过聊天工具发送。
任何客服、空投人员或项目管理员索要助记词、私钥、Keystore文件或密码，都属于高风险行为。正规钱包不会要求“提交助记词验证账户”或“导入后领取补偿”。助记词泄露后，他人可在其他设备恢复钱包，卸载应用或修改手机密码无法阻止资产转移。
转账和DApp连接前先核验
首次转账前，应确认网络、代币类型和收款地址是否对应。同名代币可能存在于不同链上，地址格式相似也不代表可以跨网络转账。向交易所、朋友或合约转账时，建议先进行小额测试，到账后再处理大额资金。
连接DApp时，不要因“领取空投”“解除风险”“升级钱包”等提示随意签名或授权。看不懂的合约交互、签名请求和代币授权应直接退出并核实，尤其避免给陌生合约授予无限额度。手机应设置锁屏和生物识别，保持系统与钱包更新，避免在Root设备、公共Wi-Fi或安装大量破解软件的手机上管理大额资产。