把账户保护落实到每一次操作

防丢：先建立可靠备份

创建钱包后立即离线备份助记词，准确记录单词与顺序，并放在防潮、防火、避免他人接触的位置。不要截图、录屏、上传云盘、发送邮件或保存到聊天软件。设备密码、指纹或面容识别通常只保护本机访问，不能替代助记词备份。

防骗：任何人都不应索取敏感信息

imtoken 官方人员不会索取助记词、私钥或验证码。常见骗局会使用账户异常、资产冻结、紧急升级、空投领取、返还手续费或远程协助等理由制造紧迫感。不要开启屏幕共享，不要安装陌生远程控制软件，也不要向所谓安全地址转账。

防盗：保护设备和使用环境

保持操作系统、浏览器和钱包应用更新，避免越狱、Root 或安装来源不明的软件。对浏览器扩展和输入法权限保持谨慎。公共电脑和公共网络不适合导入助记词、签名交易或处理大额资产。

识别钓鱼网站

• 逐字核对域名，不以页面外观作为判断依据。
• 避免通过搜索广告、群聊置顶和陌生私信进入。
• 警惕要求重新验证钱包、同步账户或恢复资产的页面。
• 任何网页要求输入助记词或私钥都应立即关闭。

检查 DApp 授权

连接 DApp 后，定期查看代币、NFT 和合约授权。无限额度授权意味着合约在额度范围内可能持续操作资产，应只授予必要权限。对不认识、不再使用或长期未使用的授权进行清理。取消授权需要链上交易和网络费用。

签名之前读懂请求

签名不一定产生转账，但可能用于登录、授权、挂单或执行合约。确认发起请求的网站、当前网络、合约地址、资产、金额和权限。对无法理解的消息、空白内容和十六进制数据不要盲目确认。

转账核对清单

1. 地址由收款方本人通过可信方式提供。
2. 发送和接收使用同一网络。
3. 资产名称与代币合约一致。
4. 钱包中有足够原生资产支付手续费。
5. 粘贴地址后再次核对首尾字符。
6. 大额转账先进行小额测试。

资产转出后通常无法由钱包单方面撤回。剪贴板恶意程序可能替换地址，远程控制人员也可能改变确认内容，因此最终确认必须由用户本人完成。

备份损坏或设备丢失

若设备丢失但助记词仍安全，可在可信设备中恢复钱包并尽快检查资产和授权。若怀疑助记词已经泄露，应在安全环境中创建新钱包，并谨慎转移资产。不要把旧助记词提交给任何所谓恢复服务。

收到陌生代币或 NFT

陌生资产可能包含钓鱼名称或链接。不要点击详情中的外部链接，不要为了出售或领取而连接未知网站，也不要授权不明合约。可在可信区块浏览器核对合约和交易来源。

建立分层管理习惯

可根据使用频率和风险承受能力，将日常交互与长期保存分开管理，限制单个账户暴露范围。分层管理并不能消除风险，仍需做好备份、设备保护和逐笔核对。