钱包安全中心

助记词与私钥

助记词和私钥应离线保存并避免数字化传播。不要截图、上传网盘或发送给任何人。imtoken 官方人员不会索取这些信息，也不会要求上传助记词“验证账户”。

识别钓鱼

通过可信入口访问服务，检查域名拼写、证书提示和页面行为。陌生私信、群聊链接、搜索广告和伪造客服都可能用于诱导签名或窃取敏感信息。

授权检查

连接 DApp 后关注代币授权额度、合约地址和授权期限。对于长期不用或来源不明的授权，应了解风险并使用可信方式处理。

设备安全

保持系统和浏览器更新，谨慎安装插件和远程控制软件。公共设备可能保存浏览记录或被植入恶意程序，不适合处理重要钱包操作。

转账核对

发送前逐项核对网络、地址、资产、金额和手续费。链上转出后通常无法由钱包单方面撤回，对新地址或大额操作可先小额测试。

诈骗处置

遇到要求紧急转账、提供助记词、共享屏幕或安装远控软件的情况，应停止操作并重新核实官方入口。