助记词与私钥是账户控制核心
助记词和私钥可用于恢复或控制区块链账户，必须由用户本人离线保管。不要截图、拍照、上传云盘、发送邮件、保存在聊天收藏或输入在线文档。不要将完整备份交给家人、朋友、客服或所谓技术人员代管。
imtoken 官方人员不会索取助记词或私钥。任何要求提供助记词、私钥、验证码或屏幕共享的消息都应谨慎核实并停止操作。
建立可靠的离线备份
抄写时应核对单词拼写和顺序，并考虑防潮、防火、防磨损。可根据自身情况将备份分开存放，但不要使用自创的复杂编码导致自己无法恢复。备份完成后，在安全环境中确认其可读性和完整性。
防骗：识别常见诱导
- 以账户升级、风险解除、领取空投、退款或追回资产为由索取敏感信息。
- 冒充官方人员主动私信，要求安装远程控制软件或打开屏幕共享。
- 要求向陌生地址转账，以“验证账户”“激活钱包”或“缴纳保证金”。
- 发送仿冒官网、短链接、二维码或来源不明的安装包。
防钓鱼：确认官网和下载入口
建议从已确认的网址进入并保存书签。下载前再次核对域名，不要依赖搜索广告、群聊置顶或陌生私信。安装后如应用要求在网页端输入助记词或把私钥上传到服务器，应立即停止。
防盗：保护设备与本地环境
使用系统更新、屏幕锁定和可信应用来源。避免越狱、Root 或安装未经核实的软件。对剪贴板替换、键盘记录、恶意输入法和远程控制保持警惕。重要操作前关闭不必要的屏幕共享、录屏和同步工具。
检查 DApp 授权
定期查看代币、NFT 和合约授权，特别是无限额度授权。取消授权会产生网络手续费，并只能阻止后续调用，不能撤回已经完成的交易。对陌生合约、异常签名和看不懂的权限请求应直接拒绝。
转账前四项核对
| 项目 | 核对内容 |
|---|---|
| 网络 | 发送方与接收方是否使用同一网络，接收平台是否支持。 |
| 地址 | 完整核对，警惕剪贴板替换，向新地址先小额测试。 |
| 资产 | 确认代币合约、精度和网络，不只看名称或图标。 |
| 金额与费用 | 确认发送金额、手续费资产和最终到账预期。 |
发现异常后的处理思路
如果怀疑授权或设备异常，应立即停止签名和转账，保存交易哈希、合约地址和错误提示。仍能控制账户时，可在可信设备上创建新钱包，并在确认网络和地址后分批迁移资产。不要向任何声称能保证追回资产的人支付费用或提供敏感信息。
资产转出通常不可逆
区块链交易一旦被网络确认，通常无法由钱包单方面撤回。钱包也不能修改链上记录或替用户冻结陌生地址。因此，操作前核对比事后补救更重要。对于高风险或不熟悉的操作，应先学习规则并从小额开始。