基础环境：确认入口的真实性与安全性
非托管钱包的安全,从入口的正版性开始。
- APP正版验证：imtoken仅支持从官方网站（imtoken.com）、苹果App Store、华为/小米/OPPO等正规应用商店下载，若安装包来自第三方论坛、陌生链接，需立刻卸载并重新安装；验证正版的方法：① 安卓用户可在APP内“设置-查看官方签名，或官网下载页对比安装包的SHA256哈希值；② iOS用户可在App Store的开发者详情页确认“imToken Foundation”为开发者主体,避免盗版APP窃取设备数据。
- 设备状态排查：检查手机是否处于root（安卓）或越狱（iOS）状态——这类操作会让恶意软件获得系统最高权限，极易窃取钱包凭证，若设备已root/越狱，建议恢复官方系统后再使用imToken；若必须临时使用，需安装专业的手机安全防护软件，或仅在开启系统安全模式的状态下操作,且避免进行敏感交易。
核心凭证：守住数字资产的“根”
助记词、私钥是恢复钱包的唯一凭证，一旦泄露,资产将被永久盗走。
- 助记词备份测试：助记词必须备份在纸质介质（手写），绝对不能用手机截图、云端存储、社交平台记录，备份时建议将12/24个助记词分成两部分，分别存放在不同的安全地点（如家中保险柜、公司私密抽屉），避免一起丢失；定期测试助记词的正确性：在一台不常用的备用设备上导入助记词，验证能否正常恢复钱包，重点排查是否记错顺序、漏记或多记单词。
- 私钥/助记词泄露排查：imToken官方绝不会以任何形式索要助记词、私钥或验证码，若你曾将这类核心凭证告知他人（包括自称“客服”的人员），需立刻执行三步操作：① 转移资产到新的安全钱包地址；② 开启imToken的二次验证（如谷歌验证器）；③ 修改登录密码，更换所有关联的社交/支付密码。
操作习惯：规避日常安全陷阱
80%的资产被盗事件,源于用户的操作疏忽。
- 钓鱼链接排查：日常是否点击过陌生短信、邮件、社交平台的“imToken更新”“资产异常”类链接？这类链接多为钓鱼网站，会伪装成官方域名（如imtoken.com变imtokn.com），自动篡改转账地址或窃取凭证，自测方法：转账前务必核对收款地址的前6位和后4位，也可将地址复制到区块链浏览器（如Etherscan、BSCscan），确认地址归属方；imToken官方的更新仅会在APP内推送,不会发送陌生链接。
- 公共网络操作风险：是否在咖啡馆、机场等公共WiFi下进行过转账、导出私钥操作？公共网络易被监听，建议仅在私人安全网络下操作敏感交易；若必须使用公共网络，可开启VPN加密网络，且避免进行导出私钥、大额转账等高风险操作，小额转账可正常进行,但需额外核对地址。
异常情况：及时发现潜在风险
定期检查钱包的异常状态，是提前止损的关键。 日常需留意三类异常信号：① 是否收到陌生的“资产变动通知”，但你未进行任何授权操作；② APP是否频繁闪退、弹出非官方的“安全验证”弹窗；③ 是否发现钱包地址被不明网站绑定（如部分网站要求授权钱包地址），若出现上述情况，需立刻：① 断开网络；② 卸载可疑APP，重装官方版imToken；③ 在“设置-安全-授权管理”中解除所有陌生授权,更换钱包地址。
自测后的应对原则：断网、隔离、转移
若自测发现安全隐患,需严格遵循三步应对原则：
- 断网：立刻断开WiFi和移动数据,防止恶意软件继续窃取数据；
- 隔离：卸载所有可疑APP（包括盗版imToken、陌生安全软件）,用官方杀毒软件扫描设备；
- 转移：用另一台安全设备导入助记词，将资产转移到新生成的钱包地址，切勿使用旧地址。
重要提醒：切勿相信网上所谓的“资产找回”第三方服务，imToken官方不会为用户找回资产，也不会收取任何费用，所有“收费找回”均为诈骗。