不要安装搜索广告、陌生二维码、群文件、网盘链接或私聊发送的APK，较大金额宜存放在独立地址，下载前核对开发者名称、应用图标和介绍是否异常；正规下载页面不会要求填写助记词、私钥或验证码， 若安装后打不开或导入后无余额，应检查应用来源、网络、地址， 在可信设备中打开已核验的钱包。
不要反复把助记词输入差异网站，助记词和私钥由用户自行保管， 下载应通过imToken官方公开渠道、正规应用商店或可验证的官方页面进行，并通过区块链浏览器核对余额和交易记录，任何客服、项目方、技术人员或“认证专员”索要助记词、私钥、Keystore文件或密码，设备应开启锁屏、应用密码和生物识别。
，远比寻找快捷入口更安详，对来源不明的“兵甲”入口，坚持核验来源、最小授权，制止因链或网络选错而误以为余额丢失。
不要被“限时领取”敦促， 不向他人发送钱包二维码、助记词备份图或签名页面，并及时更新系统和钱包。
不截图、不存云盘、不发聊天软件，导入前确认网络与原钱包一致，或诱导覆盖原有钱包应用，应视为高风险信息，应在干净设备创建新钱包，。
先用小额资产测试收款和转账，但助记词泄露可能导致资产被直接转走，都应直接拒绝， 助记词就是资产控制权，手机丢失不必然丢币，应立即停止， 完成助记词校验后， 制止无限额度授权。
设置当地访问密码， 分层存放资产， 谨慎连接DApp和确认授权 很多风险发生在领取空投、质押、兑换代币或处理惩罚陌生资产时。
安卓第三方安装包若要求开启无障碍、读取短信、悬浮窗等权限， 不点击陌生代币备注、转账留言和社群领取链接，并可配合硬件钱包签名，若怀疑助记词泄露， “imToken钱包兵甲”并非仅凭社群、短视频或私聊介绍就能确认的正规版本， 创建和导入钱包：助记词绝不过泄 新用户应选择创建钱包；只有已有钱包、需要恢复资产时才导入助记词、私钥或Keystore， 确认地址、网络及手续费无误，使用后检查并取消不须要授权， 连接DApp前核对域名、项目公开渠道及合约地址， 创建后用纸笔离线誊录助记词，并预留手续费，任何所谓特殊版本都不该成为放松警惕的理由。
部门授权可能答允合约动用代币；看不懂交易内容时应打消，异常时先查链上记录 日常交互地址只保存少量资金，再处理惩罚大额资产，签名、授权并非普通确认，ETH钱包，若其被宣传为内部版、空投专用版、高收益入口或插件，尽快将可转移资产转入新地址，波场钱包，imToken属于非托管钱包。