钱包安全也依赖设备底层
实际使用中，钱包安全也依赖设备底层往往和前后多个步骤相连。设备安全包括系统补丁、屏幕锁、应用来源、恶意软件和物理访问控制。钱包本身不能替代设备层防护；如果设备出现异常弹窗、未知应用或被远程控制，应先停止敏感操作。
移动端钱包把网络管理、资产查看、交易记录和 DApp 交互集中在随身设备中。便利性同时带来设备安全要求：系统更新、屏幕锁、应用来源和恶意软件风险都应纳入日常管理。 对于金额较大、权限较高或无法撤回的操作，应增加一次独立复核，例如第二设备、可信书签或小额测试。
私钥直接对应签名权限，不适合作为日常分享或验证身份的材料。任何网页、聊天窗口、远程协助工具或所谓“同步服务”要求输入私钥时，都应停止操作并重新确认来源。 只要涉及助记词、私钥或验证码，就不应把这些凭据作为排查问题所需材料提供给任何人。
完成前的确认
- 核对与“钱包安全也依赖设备底层”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
只从可信来源安装和更新
把只从可信来源安装和更新拆开看，会比一次性接受页面结论更可靠。设备安全包括系统补丁、屏幕锁、应用来源、恶意软件和物理访问控制。钱包本身不能替代设备层防护；如果设备出现异常弹窗、未知应用或被远程控制，应先停止敏感操作。
钓鱼页面常通过相似域名、搜索广告、私信链接或假活动诱导用户进入。访问钱包相关页面时应从可信入口核对域名，不因为页面设计相似、Logo 正确或出现“紧急”提示就降低警惕。 因此，用户在确认按钮出现之前，应把当前网络、目标对象和预期结果放在一起比较；只要其中一项对不上，就先停止并重新核对。
假客服常主动私信、要求远程控制、索取恢复短语或让用户安装陌生软件。真正的安全处理流程不需要用户把助记词、私钥或验证码发送给任何人；遇到主动联系应通过独立官方入口核实。 最终判断应回到“我正在什么网络、与谁交互、允许什么权限、链上结果是什么”这四个问题。
把检查变成固定习惯
- 核对与“只从可信来源安装和更新”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
公共网络与共享电脑的限制
理解“公共网络与共享电脑的限制”时，先把它放进一次真实操作中看。公共 Wi-Fi 和公共电脑扩大了账户泄露、浏览器会话被窃取和恶意软件干扰的可能性。涉及钱包登录、签名或备份时应优先使用自己控制的设备与网络，并避免在共享设备上保存敏感会话。
Web 连接通常通过浏览器与钱包之间的会话完成。网站看到的是用户允许暴露的账户信息和后续签名请求，连接本身不应被理解为把私钥交给网站，也不意味着后续请求都可信。 操作顺序也很重要：先确认来源和网络，再看地址或合约，最后才处理金额、费用、签名或权限。
助记词通常能够恢复钱包控制权，泄露后可能让他人在其他设备上重建账户。应离线保存，不上传网盘、不发送给客服、不拍照长期存放，并在备份后验证记录顺序与可读性。 只要涉及助记词、私钥或验证码，就不应把这些凭据作为排查问题所需材料提供给任何人。
实际操作检查
- 核对与“公共网络与共享电脑的限制”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
剪贴板和远程控制风险
剪贴板和远程控制风险最容易出错的地方，是把界面提示当成链上事实。剪贴板内容可能被恶意软件替换，特别是长地址不容易肉眼发现变化。复制地址后应再次核对首尾和关键字符；重要转账可配合地址簿、小额测试或第二设备复核。
远程控制软件可以让他人看到屏幕、操作鼠标键盘或读取剪贴板。处理钱包、备份和签名时不应在陌生人的远程指导下继续，尤其不要展示助记词、私钥或验证码。 对于金额较大、权限较高或无法撤回的操作，应增加一次独立复核，例如第二设备、可信书签或小额测试。
地址用于识别链上账户或合约。发送资产前应核对目标网络与地址，建议同时检查开头、结尾和完整来源；从聊天软件或剪贴板复制后也要重新比对，避免地址被替换。 最终判断应回到“我正在什么网络、与谁交互、允许什么权限、链上结果是什么”这四个问题。
容易忽略的核对点
- 核对与“剪贴板和远程控制风险”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
安全声明
助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码；链上交易通常无法由钱包单方面撤回；第三方 DApp 和智能合约可能存在风险。
imtoken
准备开始使用？
下载入口统一进入安全的下载页面。操作前继续核对网络、地址和请求内容。