下载安装前先核验来源
iPhone通常通过App Store下载安装imToken。不同地区的上架情况可能不同，搜索不到时不要安装描述文件、企业签名包或所谓“内测版”。应先通过可验证的官方渠道确认当前iOS下载方式、应用名称及开发者信息，再到App Store核对，防止下载名称相近的仿冒应用。
安装前确认系统版本和存储空间符合要求。钱包不会自动产生收益，遇到空投、高收益、客服代管或指导转账等信息，应停止操作并核实来源。
创建钱包与助记词备份
打开应用后选择创建钱包，按需要选择网络或钱包类型。钱包名称仅便于识别，本地访问密码用于解锁应用，二者都不能替代助记词。密码应避免生日、手机号和简单重复数字，并开启手机锁屏及生物识别。
- 阅读风险提示，确保无人窥屏或录屏。
- 生成助记词后按顺序手抄，核对单词拼写和顺序。
- 不要截图，也不要保存到相册、备忘录、网盘、邮箱或聊天记录。
- 完成助记词校验后，再进入资产页面查看地址。
助记词和私钥都能控制链上资产。建议准备两份纸质备份，分别存放在防火、防潮且不易被他人接触的位置。任何索要助记词、私钥、Keystore文件或验证码的人，都不可信。
导入、收款与转账核对
已有钱包应选择“导入”，只在官方应用内输入自己掌握的助记词、私钥或Keystore文件，并确认网络与原钱包一致。导入后先核对公开地址；若地址不同，不要转入资产，应检查助记词、派生路径和网络选择。
收款时选择正确的网络和币种，复制地址或展示二维码。同名代币可能存在于多条链上，转账双方必须使用同一网络。首次从交易所或其他钱包转入，建议先小额测试，确认到账后再转大额。
发送前核对地址前后字符、网络和金额，警惕剪贴板被篡改。链上交易通常不可撤销，且需要预留对应公链的原生代币作为手续费。
DApp授权和异常情况处理
使用DApp、兑换或领取活动时，注意授权对象、代币和额度。无限额授权、陌生网站、看不懂的签名请求都可能带来风险。只访问确认过的网址，不再使用的授权可通过可信链上工具撤销，但撤销也需要手续费。
不要接受陌生人的远程协助或屏幕共享。手机丢失时，应在安全设备上用助记词恢复钱包，并尽快将资产转移到新建且已妥善备份的钱包。核验下载渠道、离线保存助记词和交易前复核，是安全使用imToken的关键。
