确认官方下载入口
下载 imToken 钱包应优先使用官方公开渠道、官方帮助中心或正规应用商店，并核对开发者主体、更新记录和评价。不要仅凭名称、图标或搜索排名判断，带“推广”标识的搜索结果、群聊链接、陌生二维码及“内部最新版”文件都可能是钓鱼入口。
仿冒页面常以“钱包升级、旧版恢复、空投领取”等理由诱导下载或索取助记词、私钥、验证码。正规钱包不会在下载、安装或客服沟通时要求提供这些信息；遇到异常要求应立即关闭页面。
iPhone 与 Android 安装步骤
iPhone 用户建议在 App Store 搜索安装，核对应用名称、开发者和更新日期。若页面要求切换陌生 Apple ID、安装企业证书或使用“签名版”，不要继续。
Android 用户优先通过正规应用商店安装。确需下载官方 APK 时，必须确认链接来自已核验的官方页面，并检查文件名、包信息及系统提示。若出现高风险、签名不一致或与已安装版本冲突等提示，应停止安装。安装完成后关闭“允许此来源安装未知应用”权限。
首次打开应用时，新用户选择创建钱包，已有钱包才选择导入，并确认网络、链和账户类型。完成助记词备份前，不要进行转账、兑换或连接 DApp 等操作。
助记词备份与导入安全
助记词、私钥和 Keystore 是恢复钱包的重要凭证，其中助记词相当于资产控制权。应按顺序用纸笔离线抄写，分开存放在安全地点；不要截图，也不要保存到相册、网盘、邮箱、备忘录或聊天软件，更不能交给任何“客服”或“官方人员”。
导入旧钱包前，先确认持有的是助记词、私钥还是 Keystore，并选择对应方式。若导入后地址不符，应核实原钱包类型、网络和派生路径，不要反复向陌生网站或应用输入助记词。导入时关闭不必要的屏幕共享和远程控制软件。
安装后的资产安全检查
安装后设置独立的应用密码或生物识别锁，确认接收地址和网络名称正确。转入资产前先做小额测试；连接 DApp 时核对域名、合约地址和授权内容，并定期取消不再使用的高额度授权。系统、钱包和安全补丁均应从正规渠道更新。
链上转账通常无法撤回，填错地址、选错网络或向钓鱼合约授权都可能造成损失。官方不会以验证、升级或保障资产为由索要助记词、私钥，也不会要求向指定地址转币。
若误装可疑版本或已在陌生页面输入助记词，应视为泄露：在可信设备上使用已核验的钱包新建钱包、备份新助记词，并尽快将资产转入新地址。不要接受陌生人远程协助或相信“付费找回”服务。