钱包安全与账户保护

助记词离线备份

助记词应在创建钱包后立即离线备份。手写时核对单词顺序、拼写和数量，避免在摄像头、公共场所或屏幕共享状态下操作。不要截图、上传云盘、存入邮箱或发送到聊天软件。

可根据自身条件准备多份物理备份，并分开存放在安全位置。不要把完整助记词交给他人保管，也不要在陌生设备上测试恢复。

私钥本地保护

私钥可直接控制对应地址，泄露后第三方可能转移资产。不要复制到联网笔记、剪贴板历史或不可信密码工具中。需要导出时应确认设备安全，并尽量缩短明文暴露时间。

imtoken 官方人员不会索取私钥，也不会通过客服方式帮助用户“验证”私钥。

识别假客服与钓鱼页面

假客服常以账户异常、空投、升级、解冻、补偿或恢复资产为由制造紧迫感。任何索取助记词、私钥、验证码，或要求向陌生地址转账的消息都应视为高风险。

访问服务时直接使用已确认的官网入口，核对域名拼写与浏览器安全提示。不要从搜索广告、群聊文件或陌生二维码安装应用。

设备与软件安全

保持系统和浏览器更新，避免安装破解软件、未知扩展和来历不明的远程控制工具。开启设备锁和必要的系统安全功能，离开设备时及时锁屏。

如果怀疑设备被控制或剪贴板被替换，应停止转账，并在可信设备上核查地址和授权。不要在公共 Wi-Fi 或公共电脑上执行敏感操作。

DApp 授权检查

连接 DApp 前确认域名和合约来源，阅读代币授权额度和签名内容。无限额度授权会扩大潜在影响范围，长期不用的授权应定期检查并按需撤销。

撤销授权本身通常需要链上交易和网络费用。务必在正确网络中操作，并避免使用假冒授权管理页面。

转账前四项核对

发送前至少核对网络、地址、资产和金额。复制地址后检查首尾字符，确认接收方支持同一网络。对新地址、大额资产或跨链操作，先进行小额测试。

链上资产转出后通常无法由钱包单方面撤回。网络拥堵时先查询交易哈希，不要在状态不明时连续重复发送。

发现异常时如何处理

发现可疑签名、未知授权或设备异常时，先停止操作，保存交易哈希、页面地址和时间信息。若仍掌握账户控制权，可在可信设备上检查授权与余额，并根据实际风险考虑转移到新创建且安全备份的钱包。

不要相信“支付费用即可追回”“提供助记词即可冻结”等说法。资产是否能够处理取决于链上状态和相关服务方能力，imtoken 不保证找回。

日常安全清单

• 助记词和私钥始终离线保管。
• 下载和访问前核对官方入口。
• 签名前阅读交易和授权内容。
• 定期检查 DApp 连接与代币授权。
• 转账前核对网络、地址、资产和金额。
• 警惕远程控制、屏幕共享和假客服。