钱包安全与账户保护

助记词离线备份

助记词通常用于恢复一组钱包账户。创建钱包后，应在不被摄像头、录屏或他人看到的环境中按顺序抄写，并至少完成一次核对。不要截图、复制到剪贴板、上传云盘、发送邮件或存入在线笔记。可以考虑将不同备份放在相互独立且不易损坏的位置。

私钥本地保护

私钥是直接控制特定账户的凭证。除非用户明确了解导入和迁移风险，否则不应随意导出。不得向客服、群管理员、项目方或所谓安全人员提供私钥。imtoken 官方人员不会索取助记词、私钥或验证码，也不会要求上传私钥文件。

确认官方入口与防钓鱼

访问官网和下载页时，核对域名拼写、证书和页面内容，不要通过陌生私信、群聊附件、搜索广告或来历不明的二维码安装应用。钓鱼页面常以账户异常、空投领取、版本升级或资产恢复为理由，诱导用户提交助记词或签署恶意交易。

识别常见诈骗

任何承诺帮助追回资产、保证收益、提供内部名额或要求先转账验证的说法都应谨慎核实。不要相信陌生人提供的“客服地址”“安全地址”或代操作服务。钱包官方不会要求用户将资产转入私人地址进行解冻、验证或升级。

设备与软件安全

保持手机系统、浏览器和钱包应用更新，只安装来源明确的软件。避免越狱、Root 或长期停留在不再获得安全更新的系统版本。不要在公共电脑、共享手机或远程控制环境中输入密码、查看助记词或签署资产操作。

远程控制风险

诈骗者可能以技术支持为由要求安装屏幕共享或远程控制软件。一旦对方能够看到屏幕、剪贴板或操作界面，就可能获取敏感信息或诱导签名。遇到此类要求应立即拒绝，并终止当前沟通。

DApp 授权检查

连接 DApp 前核对域名、网络和合约。代币授权可能允许合约在额度范围内转移资产，长期或无限额度授权会扩大风险。定期查看授权列表，撤销不再使用或无法确认来源的权限，并为撤销交易预留网络手续费。

转账前四项核对

发现异常后的处理

若怀疑助记词或私钥已经泄露，应立即停止在原账户继续操作，并在可信设备上评估是否需要将剩余资产转移到新创建且已安全备份的账户。若只是 DApp 授权异常，可先撤销相关权限。保存交易哈希、合约地址和沟通记录，避免继续与可疑人员互动。