非托管钱包的安全关键在于私钥和助记词由用户掌握。imtoken 官方人员不会索取助记词或私钥，也不会要求用户提交验证码来恢复钱包。下面从防丢、防骗、防盗三个方向说明日常最重要的安全习惯。
一、防丢：建立可靠的助记词备份
创建钱包后应尽快完成离线备份，准确记录助记词顺序并放在安全位置。不要仅依赖手机截图、云盘同步或聊天记录，因为这些方式可能被账户入侵、恶意应用或设备同步功能暴露。备份的目标不是“随时方便查看”，而是在设备损坏或应用重装时仍能可靠恢复，同时尽量避免第三方接触。
备份完成后，可以在不暴露内容的情况下确认记录是否完整。不要让他人代抄、代拍或代保管，也不要把助记词输入任何“验证工具”。若助记词丢失且原钱包也无法访问，平台通常无法凭身份信息重新生成同一私钥。
二、防骗：识别仿冒客服、钓鱼站与虚假空投
诈骗常利用紧迫感诱导用户操作，例如声称账户异常、需要立即升级、即将错过奖励或必须验证资产。无论理由是什么，只要对方要求提供助记词、私钥、验证码，或要求在陌生合约中签名，都应停止操作。imtoken 官方人员不会通过索取这些信息帮助恢复或验证钱包。
访问官网时检查域名拼写与 HTTPS 状态，优先使用自己确认过的书签。不要轻信搜索广告、陌生群组链接或来源不明的二维码。仿冒页面可能在视觉上非常接近真实网站，因此判断不能只看 Logo 和页面风格。
三、防盗：控制设备、浏览器和授权风险
使用可信设备并保持系统更新，谨慎安装来源不明的浏览器扩展和应用。远程控制软件、屏幕共享和剪贴板劫持都可能导致地址替换或敏感信息泄露。复制转账地址后，建议再次核对开头和结尾字符；如果涉及较大金额，可以先发送小额测试。
连接 DApp 前核对网址、网络和合约地址。钱包弹出的签名内容应逐项阅读，不理解的请求不要确认。某些代币授权会长期保持有效，即使断开网站连接也不会自动失效，因此应定期查看并取消不再需要的授权。
四、转账前的四项检查
网络：确认发送端与接收端使用同一条支持的网络。地址：核对地址完整性，防止复制过程中被替换。资产：确认代币类型和合约，不因名称相同就认为是同一资产。金额：检查小数位和手续费，确认后再签名。
链上资产转出后通常无法由钱包单方面撤回。遇到“转错地址”的情况，不要继续向陌生人支付所谓解冻费或恢复费。任何人声称只要再转一笔就能强制追回链上资产，都应谨慎核实。
五、公共网络和公共电脑
公共设备可能存在恶意扩展、键盘记录或管理员监控；公共网络也可能让用户更容易访问到被替换或仿冒的页面。尽量不要在这些环境中进行涉及助记词、私钥或大额交易的操作。如果确实需要查询公开交易，可使用交易哈希等非敏感信息，不要输入恢复凭证。
六、发现异常后怎么做
若收到异常签名请求，先拒绝并断开相关 DApp。若怀疑某个授权存在风险，可在可信工具中检查并取消。若设备疑似中毒或遭远程控制，应停止继续操作并更换可信环境。若助记词或私钥已经泄露，应把风险视为持续存在，不要只依赖修改应用密码。
排查时可以保留交易哈希、时间、站点地址和页面截图等证据，但不要把助记词、私钥、验证码写入反馈内容。任何需要查看链上交易的人都不需要你的私钥。
七、质押、跨链和合约交互的额外风险
质押可能涉及验证器表现、锁定期、退出等待和网络惩罚；跨链或跨层操作可能涉及桥接合约和目标网络确认；智能合约还可能存在代码缺陷或权限风险。安全不仅是“防黑客”，也包括理解产品规则和市场波动。任何服务都不应以“绝对安全”“保证找回”作为承诺。