先理解钱包、地址与资产控制权
数字钱包用于管理区块链地址、签名交易并查看链上资产。钱包本身通常不保存“币”，资产记录存在于对应区块链网络中；钱包通过私钥证明你有权对地址发起操作。地址可以用于接收资产，私钥和助记词则用于控制地址，二者的安全级别完全不同。
同一个钱包可能支持多个网络，但每条链的资产、手续费和交易状态彼此独立。看到相同的地址形式，不代表资产可以在不同网络之间自动互通。开始操作前，应先确认目标资产属于哪条网络，以及接收方是否支持该网络。
创建钱包与设置本地保护
在可信设备中打开 imtoken，按照提示创建新钱包并设置本地解锁方式。解锁密码、指纹或设备验证用于保护当前设备上的钱包访问，但它们不能替代助记词备份。更换设备、卸载应用或设备损坏后，通常需要助记词或私钥恢复钱包。
创建完成后，不要急于接收大额资产。先熟悉账户页面、网络切换、地址复制、交易记录和安全设置，并确认下载入口来自官方网站。不要安装他人发送的未知安装包，也不要接受陌生人远程操作设备。
离线备份助记词
按原顺序准确抄写助记词，建议使用耐久、离线的载体保存，并检查每个单词是否清晰。不要截图、不要保存在相册、云盘、邮箱或聊天记录中，也不要通过打印店、翻译工具或在线表单处理助记词。
可将备份分别放在不同的安全位置，避免单点损坏或遗失。imtoken 官方人员不会索取助记词、私钥或验证码；任何以“验证钱包”“升级账户”“解冻资产”为由要求输入助记词的页面都应立即关闭。
添加与切换网络
添加网络时应核对网络名称、链标识、Gas 代币和 RPC 来源。对于 EVM 兼容网络，地址形式可能相同，但链上资产不会自动出现在其他网络。若网络参数来自第三方，应先确认其公开来源与可信度。
切换网络后，界面中的资产余额、交易记录和 DApp 状态可能发生变化。转账前再次确认当前网络，避免将资产发送到接收方不支持的链。对于不熟悉的自定义网络，不应仅凭他人提供的一段参数就进行授权或转账。
接收资产与核对地址
接收资产时，从钱包内复制目标网络下的地址，并与发送方共同确认网络和资产类型。二维码与文本地址应来自同一账户，不要使用聊天记录中长期保存的旧地址，也要警惕剪贴板被恶意软件替换。
大额转入前建议先进行小额测试。到账后可通过对应网络的区块浏览器查询交易哈希、确认数量和接收地址。钱包界面暂未显示时，链上记录通常是排查问题的重要依据。
发送资产与手续费
发送前逐项核对接收地址、网络、资产、金额和手续费。区块链交易通常无法由钱包单方面撤回，地址错误或网络不匹配可能造成损失。首次向新地址转账时，可先发送小额并等待确认。
手续费由网络状态、交易复杂度和 Gas 设置等因素决定，并非由钱包单方面固定。网络拥堵时，确认时间和费用可能增加。不要为了追求低费用而随意切换到接收方不支持的网络。
查看交易记录和交易哈希
交易提交后，可在钱包记录中找到交易哈希，并前往对应网络的区块浏览器查询状态。常见状态包括待确认、成功和失败。成功并不一定代表接收平台已经完成入账，部分服务还需要等待更多区块确认。
若长时间未到账，应核对交易是否在正确网络上成功、接收地址是否一致、资产合约是否正确，以及接收方的入账规则。不要向陌生人提供远程控制权限进行所谓“加速到账”。
连接 DApp 与管理授权
连接 DApp 前核对域名、网络和合约信息。连接钱包只是建立账户识别，签名或授权则可能产生链上权限。仔细阅读每次请求，不要在不了解内容时连续确认，也不要轻易授予无限额度。
使用结束后可以断开连接，并定期检查代币授权与 NFT 授权。撤销授权本身可能需要网络手续费。第三方 DApp 和智能合约由其各自提供方负责，存在合约漏洞、钓鱼界面和服务中断等风险。
建立可持续的安全习惯
保持系统和应用更新，使用可信网络，避免在公共电脑输入敏感信息。不要安装来源不明的浏览器扩展、远程控制软件或所谓“钱包修复工具”。遇到异常弹窗、陌生空投和高回报宣传时，先停止操作并核实。
定期检查备份是否完整、授权是否必要、常用地址是否正确。任何人都不应要求你提供助记词、私钥或验证码，也不应引导你向陌生地址转账。安全来自持续核对，而不是一次性的设置。