你的数字世界
由你掌控

确认官方域名：在浏览器地址栏手动输入 token.im（或 imtoken.io），逐字核对域名拼写是否正确。不要点击搜索引擎广告位、陌生聊天群或短信里发来的短链接，这是仿冒站点最常见的入口。

选择对应版本：页面会根据你的设备显示「下载 iOS 版」或「下载 Android 版」。iOS 用户在 App Store 内搜索时，请认准应用图标与开发者信息，避免下载到同名的山寨应用。

走官方跳转：点击页面上的下载按钮后，会跳转到官方下载指引页（download.html）。请全程在该指引页内完成跳转，不要中途切换到第三方应用市场或网盘链接。

核对安装包信息：Android 安装时系统会显示应用包名与签名信息。如果提示「未知来源应用」，且来源并非官方指引页，请立即中止安装并删除已下载的文件，重新回到官方页面。

首次打开先观察界面：安装完成后不要急着导入或创建钱包，先检查界面语言、Logo 样式与版本号是否与你下载的渠道一致。正版界面整体克制干净，没有广告位与弹窗。

关闭无关权限：安装时如果应用索要通讯录、短信、通话记录等与钱包功能无关的权限，应当拒绝，并重新核实安装来源是否为正版。正版应用不会以这些权限作为运行前提。

记录版本号：安装完成后在「设置 - 关于」中记录当前版本号并保存。后续遇到问题向官方客服反馈时提供该信息，可以大幅缩短排查时间，也便于判断是否需要升级。

理解助记词的性质：助记词（通常为 12 个单词）是恢复钱包的唯一凭证。imToken 不托管资产、也不会保存你的助记词，一旦丢失或遗忘，任何人都无法帮你找回。

在相对安全的环境创建：新建钱包时尽量避开公共场所的摄像头，关闭录屏、远程控制与投屏软件，避免助记词在生成的那一刻就被意外记录下来。

坚持手写抄录：按界面提示的顺序，用纸笔逐词抄写助记词。不要截图、不要拍照、不要复制粘贴到聊天工具、云笔记或备忘录，这些渠道都可能被同步或窃取。

当场核对准确性：抄写完成后，使用应用提供的核对步骤逐词验证，确认每个单词的拼写与顺序完全正确，再进入下一步。拼写错误会导致日后无法恢复钱包。

进行物理保管：把抄写好的纸片存放在只有你能接触到的安全位置，必要时可分成两处存放，避免火灾、水浸或单点丢失导致备份彻底损毁。

绝不分享给任何人：官方客服、社区管理员、所谓「技术支持」都不会向你索要助记词。任何主动索要助记词的对话，无论对方身份看起来多可信，一律视为诈骗。

定期自检备份：每隔一段时间确认备份介质是否完好、字迹是否清晰。如果计划更换设备，先确认自己已完整掌握助记词，再进行迁移操作。

确认链与地址匹配：收款前先与对方确认所使用的网络是否与你的地址所在网络一致。例如把 ERC-20 资产转到 TRC-20 地址，很可能导致资产无法找回，这类错误在跨链场景中最为常见。

复制后二次核对：长按复制地址后，务必核对首尾各若干位字符是否与对方提供的完全一致。剪贴板劫持类恶意软件会在复制瞬间替换地址，人工核对是最后一道防线。

先用小额测试：首次向某个新地址转账时，建议先转入一笔小额资产，确认对方实际收到后再进行大额操作。这是成本最低、效果最好的防错手段。

关注手续费设置：转账前查看当前网络的矿工费水平。手续费设置过低可能导致交易长时间停留在待确认状态，在网络拥堵时尤其需要注意。

保存交易哈希：交易发出后保存交易哈希（TxID），可在区块浏览器中随时查询确认进度与最终状态。这是判断「是否真的到账」最客观的依据。

正确处理卡单：若交易长时间未确认，可尝试在应用内加速或取消（取决于该网络是否支持）。不要因为着急而重复发起多笔相同转账，容易造成重复支付。

为大额操作留痕：为大额转账保留截图与时间记录，便于日后核对账目，或在向官方反馈问题时提供完整依据，帮助客服更快定位问题环节。

先看支持列表：在官网「多链与生态」区域可以浏览 Bitcoin、Ethereum、TRON、TON 等 50+ 网络的标识。如果找不到你需要的网络，可以继续往下核对，或直接查阅文档中心的网络支持说明。

在应用内验证：打开钱包后进入「添加资产 / 管理网络」，直接搜索你需要的链名称或代币符号。能被搜索到即表示该网络已支持，这是最准确的判断方式。

谨慎添加自定义代币：若某个代币未默认显示，可通过合约地址手动添加。务必从项目官网或区块浏览器核对合约地址，添加假币合约可能让你误以为持有了并不存在的资产。

进入 DApp 板块：在应用内打开 DApp 浏览器，优先使用官方推荐或经过验证的 DApp。对于社群中流传的陌生链接，即使声称有高额奖励，也应保持警惕。

审查授权请求：DApp 发起连接或授权时，仔细阅读它请求的权限范围。特别留意「无限额度授权」，对于不需要长期使用的 DApp，应当选择有限额度的授权方式。

及时撤销授权：使用完毕后，可在授权管理页面撤销不再需要的合约授权。授权本身不等于转账，但过期的、来源不明的授权会长期扩大你的风险敞口。

持续关注官方公告：留意官方公告中关于新链上线、DApp 下架或风险提示的信息。生态变化很快，及时获取官方信息能帮你避开大量不必要的损失。

坚持手动输入域名：每次访问官网都手动输入 token.im，不要依赖搜索结果中的广告位，也不要点击他人发来的链接。绝大多数仿冒站点都是通过「看起来很像」的链接完成诱导的。

逐字核对地址栏：确认浏览器地址栏显示的确实是官方域名。要特别警惕 tokenim、imtoken-wallet、imtoken-app 这类形似域名，它们往往只差一个字符。

拒绝任何助记词索取：任何页面、弹窗、客服都不会要求你输入助记词或私钥。只要出现这类要求，无论界面做得多像官方，都可以直接判定为诈骗并立即关闭页面。

警惕空投与高收益：收到陌生代币空投或「限时高收益」邀请时，不要点击其中的链接，也不要为领取奖励而进行签名。这类活动通常以钓鱼授权为目的。

逐条核对签名内容：进行签名操作前，仔细阅读签名请求的具体内容，确认它对应的是你真正想做的操作。来源不明的签名请求应当直接拒绝，签名一旦完成往往无法撤回。

只使用正版安装包：只从官方指引页面下载应用。Android 用户要特别注意不要安装来路不明的 APK 文件，从非官方渠道获取的安装包存在被二次打包的可能。

怀疑泄露立即止损：一旦怀疑助记词或私钥已经泄露，应立即新建钱包并转移资产，不要等待。同时向官方渠道反馈可疑站点，帮助其他用户避开同样的陷阱。

先理解质押机制：质押是把资产委托给链上验证节点参与网络共识。它通常存在锁定期，期间资产无法自由转出，因此在质押前要先确认自己短期内没有动用这笔资产的计划。

选择可靠的验证节点：在应用内查看各验证节点的历史表现、在线率与佣金比例。避免选择信息不透明、频繁掉线或有惩罚记录的节点，节点表现会直接影响你的收益。

关注赎回周期：不同网络的解绑与赎回周期各不相同，有的需要数天甚至数周。质押前务必确认解锁所需时间，避免在需要用钱时资金无法及时取回。

分散质押配置：不要把全部资产集中质押到单一节点。分散配置可以降低单个节点出现惩罚（Slash）事件时对你整体资产的影响，也让收益来源更稳健。

理解 Sign 的含义：Sign 是签名与授权控制能力，用来审查每一次连接、授权与交易请求。它代表你对自己数字身份的最终决定权，是 AI 时代保护个人控制权的关键环节。

定期检查历史授权：定期查看已授权的合约与 DApp 列表，撤销长期不用的、来源不明的授权。这一步操作成本很低，却能显著减少被恶意合约「顺手拿走」资产的风险。

理性看待收益与风险：质押收益并非固定，会受到网络通胀率、节点表现与市场环境的影响。请以官方文档中心的说明为准，不要轻信任何承诺「保本高息」的第三方渠道。