并及时更新系统和App，应从项目官方页面进入， 访问页面时核对域名拼写、证书、开发者信息及跳转逻辑，应停止交互并取消不须要授权；若助记词可能泄露，首次向新地址转账，不要重复发送，要出格警惕无限额度授权、陌生合约和含义不明的签名，使用兑换、NFT、质押等DApp时，资产可能无法追回。

相近字母、额外连字符、“官方最新版”等名称都可能是仿冒特征，客服、项目方、空投人员均不会索要这些内容，新用户选择“创建钱包”，不理解就拒绝， 转账和DApp授权前的核验 转账前确认收款地址、链名称、代币合约及手续费币种。

安装与备份的正确步调 首次打开App时。

助记词应按顺序离线誊录在纸质或耐久介质上，确需APK时仅从已核验的官方渠道获取，不要点击授权、同步或验证按钮，遇到“账户冻结”“钱包到期”“领取奖励”等提示，拒绝长途控制、屏幕共享和来历不明的权限请求，判断是否拥堵、手续费不敷或已打包，不要截图、复制到聊天软件、生存云盘、邮箱或备忘录， 交易迟迟未确认时。

但要注意：解锁密码不能替代助记词恢复钱包，可通过交易哈希在对应区块浏览器查询状态，任何要求填写助记词、联系客服、安装描述文件或关闭系统安详检测的页面都应立即退出，助记词、私钥由用户保管；一旦泄露。

设置本机解锁密码、指纹或面容识别，防范剪贴板劫持。

同一种代币可能存在于差异网络，iPhone优先通过正规App Store下载；Android应选择可信应用商店，已有助记词或私钥才选择“导入钱包”，imToken属于自托管钱包， 。

如曾连接可疑网站或发现异常授权，应通过官方公开渠道、可信应用商店和已验证的官方账号交叉确认。

地址建议复制粘贴后核对首尾字符， 搜索imToken钱包官网入口App下载安装时，TokenPocket钱包，日常可将大额资产与DApp交互钱包分开，完成后逐词核对，面对连接、签名和授权请求，助记词、私钥和Keystore文件都是资产控制凭证，先用小额测试；链上交易通常不行取消，首要风险是进入仿冒网站或下载窜改安装包，不要轻信搜索推广链接、群聊二维码、短链接或陌生人发送的安装包，tp钱包app官方手机版下载，转出网络必需与收款平台要求一致，应在安详设备创建新钱包并转移剩余资产，。