把账户控制权保护在自己手中

助记词是最高优先级的安全信息

助记词可以用于恢复钱包账户，任何获得完整助记词的人都可能在兼容工具中重新控制账户。备份时应离线记录并妥善保存，不截图、不上传云盘、不发送邮件或聊天消息。可根据自身情况准备多份离线备份，但每一份都应避免他人轻易接触。

imtoken 官方人员不会索取助记词或私钥。任何声称需要“验证账户、解除限制、同步资产、领取补偿”而要求输入助记词的消息或网页，都应立即停止操作。

私钥与设备保护

私钥同样代表账户签名权限，不要将其存放在公开笔记、共享磁盘或不可信应用中。使用钱包的设备应设置可靠的解锁方式，并及时更新系统。未知来源的软件、浏览器扩展、远程控制工具或盗版应用可能读取屏幕和剪贴板，应谨慎安装。

防范钓鱼网站

钓鱼页面可能复制品牌外观，再通过搜索广告、短信、社交平台或私信传播。访问钱包服务时请核对域名与入口来源，不要仅凭页面设计判断真伪。发现异常域名、跳转、弹窗或索取敏感信息时，不要继续输入任何内容。

警惕社交工程与假客服

诈骗者常利用“账户异常、交易失败、空投、升级、退款、补偿”等理由制造紧迫感，并诱导用户共享屏幕、安装远程软件或转账。真正的安全处理不需要你向陌生地址汇款验证，更不需要提供助记词、私钥和验证码。

检查 DApp 授权

使用 DeFi、NFT 或其他 DApp 时，代币授权可能允许合约在指定额度内操作资产。签名前要核对授权对象、额度和网络。使用结束后可定期检查并评估撤销不再需要的授权。撤销授权通常需要支付网络费用，因此操作前也要确认 Gas 余额。

转账前核对网络、地址和金额

链上转账一旦确认，通常无法由钱包单方面撤回。复制地址后可对照首尾字符，防范剪贴板被恶意程序替换。确认收款方支持当前网络，尤其是 EVM 兼容链地址格式相似时，不要把地址相同误认为网络相同。

先做小额测试

首次向新地址、交易平台或跨链服务发送资产时，可根据自身情况先做小额测试，并等待链上确认及目标端显示。测试不能消除全部风险，但可以帮助发现网络选择、地址格式或入账规则上的明显问题。

公共网络与公共电脑

共享设备可能安装键盘记录、恶意扩展或远程管理工具，不建议进行钱包恢复、导入私钥或高风险签名。若只是查询公开交易，也应避免让浏览器保存账户相关信息。使用公共网络时要警惕仿冒热点和异常证书提示。

发现异常时怎么做

如果怀疑误签授权、访问了钓鱼网站或设备可能被控制，应先停止继续签名和转账，断开网络连接并在可信设备上检查账户状态。保留交易哈希、合约地址和相关页面信息，用于后续排查。不要继续听从陌生人指示进行所谓“解冻”或“追回”转账。