防丢：建立可靠的离线备份
助记词和私钥应在离线环境中记录，不要截图、上传云盘、放入邮件草稿或发送到聊天软件。可以准备多份离线备份并分开保存，定期确认介质仍可读取。
不要让他人代抄、代存或通过远程视频检查备份。助记词丢失后，任何钱包服务通常都无法为你恢复；助记词泄露后，仅修改本地密码也不能阻止他人控制账户。
防骗：识别虚假客服与钓鱼入口
imtoken 官方人员不会索取助记词、私钥或验证码，也不会要求你向陌生地址转账来完成验证、解冻或恢复。任何以安全升级、账户异常、空投领取为由索取敏感信息的消息都应拒绝。
访问前检查完整域名与浏览器证书，不依赖搜索广告、短链接或群聊置顶。发现拼写相似域名、异常弹窗或强制倒计时，应立即关闭页面。
防盗：保护设备和操作环境
保持系统、浏览器和钱包应用更新，不安装来源不明的软件、输入法、插件或破解工具。远程控制软件、剪贴板替换程序和屏幕共享都可能暴露敏感信息。
进行重要操作时关闭不必要的应用，检查剪贴板粘贴后的地址是否变化。公共 Wi‑Fi 和共享设备只适合查看公开信息，不应创建、恢复钱包或签署交易。
授权管理：定期复核合约权限
连接 DApp 后，代币授权可能持续存在，即使已经断开网站连接。定期查看授权合约、额度和最近交互，撤销不再使用或来源不明的权限。
无限额度授权可以减少重复操作，但也扩大合约风险。授权、撤销和交易都可能产生网络费用，执行前应确认当前网络与合约地址。
转账核对：把不可逆操作拆成步骤
资产转出后通常无法由钱包单方面撤回。发送前逐项确认网络、地址、代币、金额、备注和手续费。首次向新地址或新网络发送时，先做小额测试并等待确认。
对大额操作实行二次复核：重新打开收款信息，比较地址首尾字符，在对应区块浏览器查询历史记录，不在通话或他人催促下匆忙提交。
异常处理：先停止，再保留信息
发现可疑授权、地址变化或陌生交易时，立即停止继续连接和签名，记录交易哈希、合约地址、网络和发生时间。不要相信声称可以通过“追回工具”或“补交保证金”恢复资产的人。
如怀疑助记词已泄露，应在可信设备上评估将剩余资产转移到全新、已安全备份的钱包。操作前仍需考虑网络费用、授权和潜在恶意合约影响。