数字钱包是用户与区块链网络交互的工具。开始使用前，先理解账户凭证、网络选择、交易确认和第三方 DApp 的基本关系，可以显著减少误操作。
一、理解钱包、地址与账户凭证
钱包地址用于接收和查询链上资产，类似公开的账户标识，可以在需要时分享。助记词和私钥则代表账户控制权，任何获得这些信息的人都可能发起交易。imtoken 官方人员不会索取助记词、私钥或验证码，也不会要求用户通过网页上传私钥文件。
二、创建钱包与完成备份
选择可信环境
使用本人可控的手机，更新系统并检查是否存在不明远程控制、屏幕共享或高风险应用。
创建并记录助记词
按应用提示创建账户，在没有摄像头监控和他人旁观的环境中手写记录，确保顺序准确。
完成离线备份
建议准备两份耐久备份，分别放在安全位置。不要用截图、备忘录、邮箱或聊天软件保存。
验证备份可用
按提示完成助记词顺序验证。后续更换设备前，先确认备份完整，不要在陌生页面中导入。
三、添加网络与识别链上资产
ETH、TRX、BTC 等资产运行在不同网络上，费用代币、地址格式、区块浏览器和确认方式也不同。添加 EVM 兼容网络时，应从可信来源核对网络名称、链 ID、RPC 地址、原生 Gas 代币与浏览器地址。不要仅凭网页弹窗直接接受未知网络参数。
同名代币可能存在于多条链上。钱包中显示资产前，需要确认网络与代币合约是否匹配；不要把未知代币或空投视为可信资产，也不要为了领取陌生奖励而访问不明链接。
四、接收资产前的检查
- 确认准备接收的资产名称和所在网络。
- 复制对应网络下的钱包地址，并与发送方核对。
- 确认发送平台支持同一网络，不要只比较地址开头。
- 金额较大时先进行小额测试，待到账并确认无误后再继续。
接收地址通常可以公开，但二维码和复制内容仍需检查是否被恶意软件替换。收到资产后，可在对应网络的区块浏览器查询地址余额和交易记录。
五、发送资产与网络费用
发送资产前，应核对收款地址、链名称、代币合约与金额。网络费用由区块链网络收取，通常使用该网络的原生代币支付。网络拥堵时，费用可能上升、确认时间也可能延长。交易一旦被网络确认，通常无法由钱包单方面撤回。
| 检查项 | 需要确认的内容 | 常见风险 |
|---|---|---|
| 网络 | 发送方与接收方使用同一条链 | 选错网络导致无法自动入账 |
| 地址 | 完整核对首尾字符，必要时小额测试 | 复制内容被替换或发送到陌生地址 |
| 费用 | 账户留有足够原生代币支付 Gas | 交易无法提交或长期等待 |
| 授权 | 确认是普通转账还是合约调用 | 误签署高权限或无限额度授权 |
六、查看交易记录与交易哈希
每笔链上交易通常都有唯一的交易哈希。复制交易哈希并打开对应网络的区块浏览器，可查看状态、区块高度、发送地址、接收地址、金额、网络费用和确认次数。若交易显示成功但接收平台未入账，应进一步确认平台要求的确认数、代币合约和备注信息。
七、连接 DApp 与退出授权
连接 DApp 时，先确认域名、网络和当前账户。连接本身通常不会直接转移资产，但后续签名、授权和交易请求可能产生实际影响。阅读每一项请求，不签署看不懂的消息，不接受与当前操作无关的代币授权。
使用结束后可断开网站连接，并定期检查代币授权。取消授权本身也可能需要支付网络费用。第三方 DApp、合约和跨链桥由其各自提供方负责，使用前应了解服务规则、合约风险与可能的等待时间。
八、形成长期安全习惯
- 只从确认过的官方入口访问服务，不依赖陌生私信、广告或群聊链接。
- 不向自称客服、技术人员或安全团队的人提供助记词、私钥和验证码。
- 不在公共电脑、公共网络或被远程控制的设备上进行敏感操作。
- 定期更新系统和应用，检查异常授权与陌生应用权限。
- 参与质押或使用跨链服务前，理解锁定期、退出等待、费用、合约和市场风险。
继续了解 imtoken
下载前请确认官方入口，并妥善保管助记词和私钥。