钱包安全

助记词与私钥离线保护

助记词和私钥是账户控制的核心敏感信息。建议在安全环境中离线记录，不截图、不保存在相册、网盘、邮箱或聊天软件中，也不要复制到来源不明的笔记工具。备份后应核对完整性，并考虑物理损坏、遗失和他人接触的风险。

imtoken 官方人员不会索取助记词或私钥。任何以账户验证、资产找回、解除限制、升级钱包为理由要求提交这些信息的消息，都应视为高风险并停止操作。

识别钓鱼网站与假客服

钓鱼页面常通过相似域名、假搜索广告、私信链接和伪造客服身份诱导用户输入敏感信息或签署恶意授权。访问前核对域名，必要时通过自己保存的可信入口进入。不要仅凭页面 Logo、群聊认证或头像判断真伪。

设备安全与远程控制风险

保持系统和浏览器更新，谨慎安装来源不明的应用、扩展和配置文件。钱包操作期间避免开启远程控制、屏幕共享和不必要的剪贴板工具。公共电脑和公共 Wi‑Fi 可能增加账户暴露风险，敏感操作应尽量在可信设备与网络完成。

DApp 授权与签名检查

连接 DApp 后，仍需对每次签名、代币授权和合约交易进行判断。关注授权对象、额度、资产类型与网络。对不再使用或无法确认来源的授权应及时评估并按链上规则取消。第三方合约可能存在漏洞、恶意权限和假代币风险。

转账前的四项核对

至少核对网络、地址、资产类型和金额。复制地址后检查前后字符，确认收款方确实支持该网络。大额转账可先进行小额测试。链上交易确认后通常无法由钱包单方面撤回，因此不要向陌生地址转账，也不要相信“先转账再返还”的要求。

发生异常时如何处理

如果发现可疑授权、设备异常或疑似泄露，应先停止继续签名与转账，保留交易哈希、页面域名和相关记录，再通过已确认的官方信息渠道核实。不要在陌生人的远程指导下继续操作，也不要支付所谓解冻、保证金或恢复费用。