- 01
创建前先理解恢复责任
围绕创建前先理解恢复责任建立习惯时，不需要记住所有技术细节，但要知道哪些信息决定结果。创建钱包时真正需要完成的是生成密钥材料、记录备份并确认恢复责任。页面不应要求把助记词上传到服务器；创建完成后应先处理备份，再进行转账或连接 DApp。
钱包账户由链上地址、签名权限和本地密钥材料共同支撑。应用界面可以帮助用户查看状态，但真正决定控制权的是密钥与签名能力；因此更换设备前应先确认备份，而不是只依赖本地应用数据。 当页面信息与预期不一致时，取消操作通常比快速继续更稳妥；之后可用交易哈希、合约地址或区块浏览器重新核验。
助记词通常能够恢复钱包控制权，泄露后可能让他人在其他设备上重建账户。应离线保存，不上传网盘、不发送给客服、不拍照长期存放，并在备份后验证记录顺序与可读性。 安全并不是一次设置完成，而是每次转账、签名和授权前都重复执行同样的核对顺序。
把检查变成固定习惯
- 核对与“创建前先理解恢复责任”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
- 02
记录助记词与备份顺序
实际使用中，记录助记词与备份顺序往往和前后多个步骤相连。助记词通常能够恢复钱包控制权，泄露后可能让他人在其他设备上重建账户。应离线保存，不上传网盘、不发送给客服、不拍照长期存放，并在备份后验证记录顺序与可读性。
备份的目标是让用户在设备损坏或应用数据丢失后仍能恢复账户控制。有效备份应保持离线、可读、顺序正确并存放在受控位置，同时避免单点损坏和不必要的电子副本。 这也是为什么同一个按钮在不同网络、合约或权限上下文中可能产生完全不同的结果，不能只根据名称判断。
私钥直接对应签名权限，不适合作为日常分享或验证身份的材料。任何网页、聊天窗口、远程协助工具或所谓“同步服务”要求输入私钥时，都应停止操作并重新确认来源。 把这些步骤固定下来，可以降低因网络选错、地址误复制、权限过大或状态误判造成的操作风险。
实际操作检查
- 核对与“记录助记词与备份顺序”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
- 03
导入钱包时保护凭据
把导入钱包时保护凭据拆开看，会比一次性接受页面结论更可靠。导入钱包会在新设备上恢复既有账户控制权，并不会把链上资产“搬家”。导入前应确认设备可信、软件来源正确，并避免在共享电脑、远程桌面或录屏环境中暴露助记词与私钥。
设备安全包括系统补丁、屏幕锁、应用来源、恶意软件和物理访问控制。钱包本身不能替代设备层防护；如果设备出现异常弹窗、未知应用或被远程控制，应先停止敏感操作。 这类问题最适合通过公开链上记录、可信来源和本地钱包信息交叉确认，而不是依赖陌生人的解释。
公共 Wi-Fi 和公共电脑扩大了账户泄露、浏览器会话被窃取和恶意软件干扰的可能性。涉及钱包登录、签名或备份时应优先使用自己控制的设备与网络，并避免在共享设备上保存敏感会话。 安全并不是一次设置完成，而是每次转账、签名和授权前都重复执行同样的核对顺序。
容易忽略的核对点
- 核对与“导入钱包时保护凭据”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
- 04
备份完成后做一次自检
理解“备份完成后做一次自检”时，先把它放进一次真实操作中看。备份的目标是让用户在设备损坏或应用数据丢失后仍能恢复账户控制。有效备份应保持离线、可读、顺序正确并存放在受控位置，同时避免单点损坏和不必要的电子副本。
地址用于识别链上账户或合约。发送资产前应核对目标网络与地址，建议同时检查开头、结尾和完整来源；从聊天软件或剪贴板复制后也要重新比对，避免地址被替换。 当页面信息与预期不一致时，取消操作通常比快速继续更稳妥；之后可用交易哈希、合约地址或区块浏览器重新核验。
交易记录需要区分“已提交”“已进入区块”和“已获得更多确认”等阶段。界面状态出现延迟并不一定代表交易失败，用户应以对应网络上的交易哈希和执行结果作为主要核验依据。 把这些步骤固定下来，可以降低因网络选错、地址误复制、权限过大或状态误判造成的操作风险。
完成前的确认
- 核对与“备份完成后做一次自检”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
imtoken
准备开始使用？
下载入口统一进入安全的下载页面。操作前继续核对网络、地址和请求内容。