先理解钱包与账户的关系
数字钱包主要用于生成和管理链上账户、查看资产信息、发起签名并与区块链网络交互。钱包界面中的余额来自链上数据，资产并不是简单存放在某个网页或设备文件里。真正决定账户控制权的是私钥及其备份信息，因此使用钱包的第一件事不是转账，而是明确谁掌握助记词和私钥、备份放在哪里，以及设备丢失后如何依靠自己的备份恢复账户。
创建钱包与备份助记词
- 在可信设备上创建。 尽量使用由本人控制、系统正常更新且没有未知远程控制软件的手机。创建前确认下载入口来自你认可的官方渠道。
- 离线记录助记词。 按钱包提示抄写助记词，并核对顺序与拼写。不要截图、录屏、发送到聊天工具或上传云盘，也不要交给所谓客服代为保管。
- 验证备份是否可用。 在不泄露助记词的前提下，确认自己能够正确读取备份。不要在陌生网页输入助记词做“验证”，imtoken 官方人员不会向你索取助记词或私钥。
添加网络前先确认链的规则
ETH、TRX、BTC 以及 EVM 兼容网络并不是同一条链。它们可能使用不同的地址格式、手续费资产和确认机制。添加网络时应确认网络名称、链参数和使用场景，尤其是 EVM 兼容网络，地址看起来相似并不代表资产可以随意跨链发送。转账前应同时核对发送网络与接收方支持的网络。
接收资产：把地址与网络一起核对
接收资产时，不要只复制一串地址就结束。先确认对方准备从哪条网络发送、你当前查看的是哪条网络地址，以及接收资产是否属于该网络。对于金额较大或第一次使用的新网络，可考虑先进行小额测试。收到交易哈希后，可在对应区块浏览器查看交易是否已被网络确认。
发送资产：确认四项信息再签名
发送前至少核对网络、收款地址、资产类型和金额，同时查看当时的网络费用。区块链交易一旦广播并完成确认，通常无法由钱包单方面撤回。若收款地址来自聊天记录、剪贴板或网页，应再次核对首尾字符，防止复制内容被恶意软件替换。遇到陌生人要求向指定地址转账以“解冻”“验证”或“领取奖励”时，应停止操作并核实来源。
查看交易记录和交易哈希
钱包中的交易记录可以帮助快速查看状态，而交易哈希是链上查询的重要凭证。若交易长时间未到账，应先在对应网络的区块浏览器查询交易哈希，确认是否已上链、是否成功以及确认数量，再核对接收方的入账规则。不要在状态不明确时反复发送相同金额，以免造成重复转账。
连接 DApp 与授权
DApp 连接本身不等于资产已经转出，但后续签名与授权可能赋予合约使用代币的权限。连接前确认域名、网络和 DApp 来源；签名时阅读请求内容，不要把陌生签名当作普通登录。对于代币授权，应关注授权对象和额度，使用结束后可检查并取消不再需要的权限。第三方 DApp 和智能合约由各自提供方负责，可能存在代码、运营和钓鱼风险。
日常使用的安全习惯
- 为设备设置可靠的解锁方式，并及时更新系统与常用应用。
- 不要在公共电脑输入或展示助记词、私钥等敏感信息。
- 不要允许陌生人通过远程控制软件查看钱包操作。
- 访问官网和 DApp 时核对域名，不轻信搜索广告、群聊链接或私信链接。
- 定期查看已连接 DApp 和代币授权，移除不再需要的权限。
- 涉及跨链、Layer2 或质押时，先理解网络路径、等待周期、费用和风险。
需要进一步排查？
常见网络、转账、授权和安全问题可在 FAQ 中快速查找。