imtoken 的新手内容按照“创建—备份—添加网络—接收—发送—查询—连接 DApp—检查授权”的顺序整理。无论进行哪一步，都请把助记词和私钥视为最高敏感信息，不要向任何人提供，也不要输入到来源不明的网页或表单。
创建钱包：先明确“谁控制私钥”
创建非托管钱包时，通常由用户自己生成并控制助记词或私钥。钱包应用用于展示地址、构造交易和发起签名，但链上的资产记录存在于相应区块链网络中。理解这一点很重要：更换手机、删除应用或清理数据后，是否能够重新访问钱包，取决于你是否妥善保留了正确的恢复凭证。
创建完成后，不要急于收取大额资产。先确认钱包地址、当前网络和备份状态，再熟悉基本界面。任何声称需要“上传助记词完成激活”或“把私钥发给客服验证”的要求都应谨慎对待。
备份助记词：离线、准确、只有自己知道
助记词通常可以恢复对应钱包，因此备份的准确性和保密性都很重要。建议在可信、私密的环境中离线抄写，核对单词顺序并保存到不易被他人接触的位置。不要截图，不要发到聊天软件，不要放入公开笔记、邮件或普通云盘，也不要交给所谓客服、群管理员或“安全人员”保管。
如果助记词已经泄露，应把相关钱包视为存在持续风险。仅修改应用密码通常无法改变已泄露助记词对应的控制权。应在确保新钱包凭证安全的前提下，结合网络费用与具体资产情况谨慎处理后续迁移。
添加网络：名称相似不等于同一条链
ETH、TRX、BTC 以及各种 EVM 兼容网络具有不同的交易规则、手续费资产和区块确认机制。添加网络时要核对网络名称、链 ID、RPC 等参数来源。对于 EVM 兼容链，地址形式可能相同，但资产仍分别记录在不同网络中，因此“地址一样”不能代替网络确认。
转入资产前，应确认发送平台与接收钱包选择的是同一网络。若对网络支持情况不确定，应先查阅服务方说明，并考虑先进行小额测试。
接收资产：核对地址、网络和币种
复制接收地址后，最好同时核对地址前后若干字符，防止剪贴板被恶意软件替换。向他人提供收款信息时，仅需要公开地址或收款二维码，不需要助记词、私钥或验证码。不同资产可能使用不同地址体系，某些网络也可能需要额外备注或标签，具体要求应以相关网络和服务方说明为准。
发送资产：交易上链前多做一次确认
发送资产前至少检查四项：目标网络、接收地址、资产类型和金额。区块链交易一旦广播并确认，通常不能由钱包单方面撤回。对于第一次使用的新地址或新网络，可以先发送小额，确认到账和网络选择无误后再决定是否继续。
Gas 或矿工费由网络规则和拥堵情况影响。手续费过低可能导致交易长时间等待，费用较高也不代表一定立即确认。若交易未到账，可以通过交易哈希在对应网络的区块浏览器查询状态，而不是重复盲目转账。
查看交易记录：学会使用交易哈希
交易哈希是定位链上交易的重要标识。通过正确网络的区块浏览器，可以查看交易是否成功、所在区块、发送和接收地址、手续费以及合约交互等公开数据。若钱包界面显示与链上浏览器不同，应先确认是否选错网络、代币是否需要手动显示，或节点数据是否仍在同步。
连接 DApp：连接、签名和授权是不同动作
连接 DApp 通常只是让站点读取公开地址；签名可能用于登录验证，也可能是链上操作前的授权步骤；代币授权则可能允许某个合约在设定范围内操作代币。不要仅凭按钮文案判断风险，应阅读钱包弹出的具体请求。
使用完第三方 DApp 后，可以断开连接，并定期检查不再使用的代币授权。发现陌生授权、异常签名请求或伪造站点时，应停止继续操作。第三方 DApp 和合约由各自提供方负责，imtoken 无法保证其持续安全或服务结果。
建立自己的安全习惯
优先使用可信设备并保持系统更新，避免在公共电脑输入敏感信息，警惕远程控制软件和屏幕共享。通过书签或可信入口访问常用站点，不根据陌生私信提供恢复凭证。每次重大操作前都重新核对网络和地址，不因熟悉流程而跳过检查。