助记词：只离线保存，不向任何人提供
助记词应按顺序准确记录，保存在离线、耐久且只有本人可以访问的位置。不要截图，不要上传云盘、邮箱或聊天工具，也不要将其输入在线翻译、笔记或打印服务。定期检查备份是否完整清晰，但不要频繁暴露。
imtoken 官方人员不会索取助记词或私钥。任何以客服、升级、空投、验证、风控或资产恢复为由要求提供助记词的消息，都应视为高风险。助记词一旦泄露，应在可信设备上尽快将资产转移到全新钱包，并停止使用旧地址。
私钥与设备本地保护
私钥应保存在受保护的本地环境中，避免以明文文件形式存放。使用设备锁、应用锁和系统安全更新，减少恶意软件读取数据的机会。不要把私钥导入来源不明的钱包或浏览器扩展。
如果设备丢失，应尽快评估本地钱包是否可能被解锁。仅修改普通账户密码通常不能改变链上私钥控制权；如有泄露风险，应使用安全设备和新钱包完成资产迁移。
识别钓鱼网站与假冒入口
钓鱼页面常通过相似域名、搜索广告、群聊链接或私信传播。进入网站前检查域名拼写、证书和页面来源，不要仅凭 Logo 或界面判断真伪。将官方入口加入书签，并避免通过陌生二维码访问。
真正的服务不会要求用户输入助记词来“连接钱包”或“领取资产”。若页面反复要求签名、授权或关闭安全软件，应立即退出并核实。
防骗：拒绝陌生转账与收益承诺
常见骗局包括假客服、冒充熟人、投资群、空投领取、账户解冻和高收益质押。任何要求先转账才能解锁、退款、验证或领取奖励的说法都应谨慎核实。不要向陌生地址转账，也不要允许他人远程操作钱包。
数字资产价格和质押结果存在不确定性。固定收益、保本、稳赚或无风险承诺不符合正常风险特征，应保持警惕。
远程控制与恶意软件风险
远程控制软件可以让他人查看屏幕、操作鼠标、读取剪贴板或诱导签名。所谓“客服协助”“修复钱包”不应要求安装陌生软件。公共电脑、共享设备和越狱或 Root 设备也不适合处理敏感资产操作。
安装应用和扩展时只使用可信来源，检查开发者信息和权限。发现剪贴板地址被替换、钱包异常弹窗或未知交易后，应立即断网排查，并在安全设备上评估资产迁移。
转账前四项核对
每次转账都应核对网络、地址、资产和金额。名称相同的资产可能存在于不同网络，发送到不受支持的链可能无法正常入账。复制地址后检查前后字符，必要时与接收方通过独立渠道确认。
首次向新地址或新平台转账时建议小额测试。资产转出后通常无法由钱包单方面撤回，任何声称可以通过支付费用强制追回的陌生服务都可能是二次诈骗。
确认官方公告和服务入口
遇到版本更新、网络维护或安全事件时，以官网公告中心的信息为准。不要相信私信中的“专属客服”“内部通道”或临时下载链接。官方信息不会要求用户公开助记词、私钥或验证码。
发现可疑网站或假冒信息时，保留域名、截图和交易哈希等非敏感证据，通过站内反馈说明提交，不要在反馈中包含助记词或私钥。
建立备份与应急预案
安全预案应包括备份位置、设备丢失后的处理方式、常用地址核对方法和家人或受托人的合规安排。备份应防火、防水并避免单点损坏，同时防止未经授权的人直接读取。
定期演练并不意味着在联网环境中输入助记词。可以检查纸面记录的完整性、确认官方恢复流程和安全设备是否可用，但不要在不必要时导入私钥。