防丢：先把密钥备份好
助记词和私钥是恢复与控制钱包账户的重要凭证。创建钱包后应先完成离线备份，准确记录顺序并妥善保存。纸张、金属备份等方式各有耐久性和保管成本，用户需要根据自己的环境选择。无论采用什么介质，都不应把助记词放进联网云端、聊天软件或公开照片中。
不要把全部备份集中放在单一易丢失位置，也不要用他人能够轻易猜到的方式标记。备份的目标是在设备损坏、丢失或更换时仍能由用户本人恢复，而不是把恢复能力交给第三方。
防骗：识别最常见的话术
常见诈骗会伪装成客服、安全团队、项目方或空投活动，以“账户异常”“资产冻结”“升级验证”“退还手续费”等理由要求用户提供助记词、验证码，或先向某个地址转账。正常的钱包支持流程不需要用户提交私钥，也不会要求通过转账来证明账户所有权。
遇到紧急催促、倒计时、威胁封禁或承诺高额回报时，应暂停操作。真正需要处理的问题通常都可以通过链上记录、官方公告或应用内状态进行独立核对。
防盗：设备、剪贴板与远程控制
恶意软件可能读取剪贴板、替换复制的地址、记录键盘输入或窃取屏幕内容。安装应用和浏览器扩展前应确认来源，操作前后检查设备是否存在异常。复制地址后至少核对首尾字符，对大额转账可以先进行小额测试。
不要让陌生人通过远程控制软件接管设备，更不要在对方能看到屏幕的情况下打开助记词或私钥。所谓“协助恢复”“远程排查”经常被用于窃取敏感信息。
防钓鱼：确认域名和下载来源
仿冒网站可以复制品牌 Logo、颜色和内容，仅凭页面外观很难判断真伪。建议保存并使用自己核对过的官方入口，避免从搜索广告、陌生邮件或社交群链接直接进入。浏览器地址栏中的域名拼写、证书和跳转行为都值得检查。
任何要求你在网页中输入助记词、私钥或上传密钥文件的页面都应立即关闭。imtoken 官方人员不会通过网页表单索取这类信息。
授权检查：不把无限额度当默认选择
代币授权允许智能合约在特定额度内调用资产。某些 DApp 为了减少重复授权会请求较大额度，但这同时扩大了合约风险暴露。授权前应确认合约用途和额度，使用结束后定期检查长期不用的授权。
撤销授权也需要链上交易并产生 Gas。对于已经确认存在风险的合约，应优先停止交互，并结合对应网络工具处理授权。第三方撤权网站同样需要核对来源。
转账核对：网络、地址、金额、资产
链上交易通常不可逆，因此确认环节比“找回”更重要。发送前确认网络是否与接收方一致，地址是否完整，资产是否为正确合约，金额和手续费是否符合预期。对于备注、Memo 或 Tag 等额外字段，也应按接收平台要求填写。
如果接收地址来自聊天软件或网页，应警惕中途被替换。完成复制后重新核对首尾字符，并在条件允许时通过另一可信渠道确认。
异常后的处理原则
如果怀疑访问了钓鱼网站或签署了异常授权，先停止继续交互并保留交易哈希、合约地址和页面信息。可通过对应网络的区块浏览器核对链上变化，并检查授权。若设备疑似感染恶意软件，应在干净设备上处理后续安全动作。
不要因为焦虑而接受陌生“技术人员”的私聊帮助。任何要求把剩余资产转到其提供的“安全地址”、要求提交助记词或先付费解冻的方案，都可能造成二次损失。