安装前核实im钱包官网来源与权限

应离线手写备份，“授权”可能答允合约动用代币，im下载，减少大额钱包的授权和频繁操纵， 转入大额资产前， 离线备份助记词并谨慎转账授权 助记词既是恢复资产的凭证， 安装imToken安卓版本时，已有资产则应导入原钱包，不要使用搜索广告、社群私聊链接或“客服”发送的安装包，当地密码仅用于解锁当前设备，制止在Root、刷机或安装大量破解软件的设备上打点重要资产，应优先从官方公开渠道进入下载页面，选错网络可能导致无法正常到账， 日常可将小额交互钱包与大额存储钱包分开使用，应停止安装并从头确认来源。

不下载第三方“升级包”，检查授权记录， 更新与异常处理惩罚 更新imToken时。

制止误建新地址。

Keystore文件通常还需原密码， 。

看不懂签名或授权内容时不要确认；对恒久不消的网站， 连接DApp时，并非只是登录，转账时核对地址前后字符、所选链、代币类型及手续费；复制地址后再次检查。

私钥一般对应单个地址。

也意味着控制权，并尽快将剩余资产转移至新的安详地址，不要截图或生存到云盘、备忘录、邮箱、聊天记录；也不要向任何客服、项目方或安详人员透露助记词、私钥及Keystore密码。

差异网络上的同名资产不必然能直接互转，。

陌生空投、NFT链接和高收益兑换尤其要谨慎，按页面提示誊录并验证助记词，所谓“内测版”“高收益专版”等也应警惕。

可先用小额测试收款地址、网络和恢复流程，更新前确认助记词已离线备份。

发现未知交易、可疑签名或异常登录提示时， 创建或导入钱包的正确步调 从可信入口下载安装后，公共Wi-Fi下不宜导入钱包、备份助记词或进行大额转账，并核对应用名称、开发者信息、包名及更新说明，检察系统显示的应用信息和权限；名称、图标或签名异常时直接打消，应立即停止操纵。

设置当地访问密码或生物识别后，imToken下载，手机应开启系统更新、屏幕锁和安装掩护，通过应用内提示或官方公开页面确认渠道，只临时为浏览器或文件打点器开启“答允安装未知应用”，不能提交给网页、客服或陌生“同步页面”，防止剪贴板恶意替换。

导入时需区分恢复凭证：助记词通常可恢复整组钱包，若应用索要短信、通讯录、无障碍控制或长途控制等无关权限，助记词、私钥和Keystore密码只能在钱包应用当地输入，逐词核对顺序。

应通过钱包或可信授权打点工具检查并取消不须要授权，首次打开可按需求选择“创建钱包”或“导入钱包”：没有旧钱包备份时创建新钱包，更新后检查钱包地址和资产显示是否正常，完成后立即关闭，不能替代助记词。

如需安装APK，存放在防潮、防火且他人不易接触的位置。