数字钱包的核心不是“账户密码”，而是由私钥控制链上资产的访问权。开始使用前，应先建立备份和核对习惯，再逐步接触转账、网络切换与智能合约。
一、先理解钱包与区块链网络
钱包用于管理地址、签名交易并查看链上资产。ETH、TRX、BTC 等资产运行在不同网络上，各自拥有地址规则、手续费资产和区块确认机制。某些网络的地址外观可能相似，但资产并不会因此自动跨链互通。选择网络时，需要同时看资产所在链和接收方实际支持的链。
区块链交易一旦广播并被网络确认，通常无法由钱包单方面撤销。因此，转账前的核对比提交后的补救更重要。
二、创建钱包与首次备份
建立可信使用环境
尽量在自己控制的设备上操作，安装系统更新，避免在公共电脑、陌生 Wi‑Fi 或正在运行远程控制软件的环境中创建钱包。
记录助记词
创建过程中出现的助记词应离线抄写并妥善保管。不要截图、不要上传网盘、不要发送给任何人，也不要在网页中输入所谓“验证助记词”。
确认备份可读性
检查单词顺序和拼写，必要时准备独立的离线备份。保管位置既要防止他人接触，也要考虑火灾、进水等现实风险。
imtoken 官方人员不会索取助记词或私钥。任何以客服、风控、升级、恢复资产等名义索要敏感凭据的消息，都应停止操作并重新核实来源。
三、添加或切换网络
切换网络前先确认链名称、网络标识、Gas 资产和当前地址。对于 EVM 兼容网络，还应核对网络参数来源，避免将名称相近的网络混淆。添加网络后，可先查看区块浏览器、官方公告或可信资料确认该网络当前是否正常运行。
在不同网络之间看到相同地址，并不代表代币余额或交易记录相同。每条链都需要独立查看资产和确认状态。
四、接收资产
接收前先告诉发送方准确的网络名称和地址。复制地址后可核对首尾字符，必要时使用另一渠道再次确认。若接收平台要求备注、标签或其他附加信息，应严格按照其规则填写。对于不熟悉的网络，可以先进行小额测试，等待到账后再继续。
五、发送资产
发送前至少核对四项：资产类型、网络、接收地址和金额。还要预留网络手续费，并关注当前拥堵情况。不要因为聊天软件中的“紧急转账”要求而跳过核对，也不要向陌生地址转账。
交易提交后保存交易哈希。若长时间未到账，不要立即重复发送，应先查看链上状态、确认数以及接收方的入账规则。
六、查看交易记录与交易哈希
区块浏览器可以查询地址、交易哈希、区块高度和合约交互信息。钱包中显示“已发送”并不一定等同于接收方已经入账，尤其在网络拥堵或平台需要多个确认数时。排查时，应以链上交易状态和目标服务的确认要求为依据。
七、连接 DApp 与处理授权
连接 DApp 前确认网址、网络和功能是否与预期一致。连接请求通常只是建立账户可见关系，但后续签名、代币授权或合约调用可能产生资产影响。签名前阅读提示，留意授权额度、合约地址和是否允许第三方移动代币。
使用结束后可以断开连接，并定期检查不再需要的代币授权。第三方 DApp 与智能合约由其各自提供方负责，imtoken 无法替代用户判断其可信度。
八、形成固定的安全检查习惯
- 不向任何人泄露助记词、私钥或验证码。
- 不在公共设备上输入敏感信息，不接受陌生远程协助。
- 每次转账独立核对网络、地址、资产和金额。
- 对新地址、新网络或复杂合约先进行小额可承受测试。
- 对“高收益、保本、限时名额”等诱导保持警惕。
- 质押前查看具体网络、验证器、锁定或退出周期、费用与惩罚规则。