先保护决定控制权的凭据
理解“先保护决定控制权的凭据”时，先把它放进一次真实操作中看。助记词通常能够恢复钱包控制权，泄露后可能让他人在其他设备上重建账户。应离线保存，不上传网盘、不发送给客服、不拍照长期存放，并在备份后验证记录顺序与可读性。
私钥直接对应签名权限，不适合作为日常分享或验证身份的材料。任何网页、聊天窗口、远程协助工具或所谓“同步服务”要求输入私钥时，都应停止操作并重新确认来源。 因此，用户在确认按钮出现之前，应把当前网络、目标对象和预期结果放在一起比较；只要其中一项对不上，就先停止并重新核对。
备份的目标是让用户在设备损坏或应用数据丢失后仍能恢复账户控制。有效备份应保持离线、可读、顺序正确并存放在受控位置，同时避免单点损坏和不必要的电子副本。 把这些步骤固定下来，可以降低因网络选错、地址误复制、权限过大或状态误判造成的操作风险。
完成前的确认
- 核对与“先保护决定控制权的凭据”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
把设备与网络环境纳入安全边界
把设备与网络环境纳入安全边界最容易出错的地方，是把界面提示当成链上事实。设备安全包括系统补丁、屏幕锁、应用来源、恶意软件和物理访问控制。钱包本身不能替代设备层防护；如果设备出现异常弹窗、未知应用或被远程控制，应先停止敏感操作。
公共 Wi-Fi 和公共电脑扩大了账户泄露、浏览器会话被窃取和恶意软件干扰的可能性。涉及钱包登录、签名或备份时应优先使用自己控制的设备与网络，并避免在共享设备上保存敏感会话。 操作顺序也很重要：先确认来源和网络，再看地址或合约，最后才处理金额、费用、签名或权限。
远程控制软件可以让他人看到屏幕、操作鼠标键盘或读取剪贴板。处理钱包、备份和签名时不应在陌生人的远程指导下继续，尤其不要展示助记词、私钥或验证码。 安全并不是一次设置完成，而是每次转账、签名和授权前都重复执行同样的核对顺序。
把检查变成固定习惯
- 核对与“把设备与网络环境纳入安全边界”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
转账和签名前进行主动核对
如果只记住一个原则，转账和签名前进行主动核对应该先从可核验信息开始。发送资产的关键检查项包括目标地址、网络、资产、金额和 Gas。大额操作可先进行小额验证；如果页面提示突然改变网络、增加授权或出现与预期无关的签名，应先取消并重新核对。
签名可以证明账户同意某段消息或交易内容。某些消息签名不直接转账，却可能用于登录、授权或构造后续操作；因此每次签名前都应阅读可识别的域名、对象、金额、权限和有效期。 对于金额较大、权限较高或无法撤回的操作，应增加一次独立复核，例如第二设备、可信书签或小额测试。
剪贴板内容可能被恶意软件替换，特别是长地址不容易肉眼发现变化。复制地址后应再次核对首尾和关键字符；重要转账可配合地址簿、小额测试或第二设备复核。 把这些步骤固定下来，可以降低因网络选错、地址误复制、权限过大或状态误判造成的操作风险。
实际操作检查
- 核对与“转账和签名前进行主动核对”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
DApp 授权需要持续管理
围绕DApp 授权需要持续管理建立习惯时，不需要记住所有技术细节，但要知道哪些信息决定结果。代币授权允许某个合约在一定条件下使用账户中的代币。授权额度过大或授权给错误合约会扩大风险范围；应核对授权对象、代币、额度和用途，并定期取消不再需要的权限。
取消授权需要发起新的链上交易来更新已有权限，因此通常也会产生网络费用。撤销前应确认正确网络、代币和被授权合约；断开网站连接并不能代替链上撤销。 因此，用户在确认按钮出现之前，应把当前网络、目标对象和预期结果放在一起比较；只要其中一项对不上，就先停止并重新核对。
断开 DApp 连接可以结束当前会话，但通常不会自动撤销已授予的链上代币授权。完成交互后既要断开不需要的连接，也要单独检查仍然有效的授权记录。 安全并不是一次设置完成，而是每次转账、签名和授权前都重复执行同样的核对顺序。
容易忽略的核对点
- 核对与“DApp 授权需要持续管理”相关的网络、地址或合约来源
- 确认当前请求与预期操作一致，不因界面名称相似而跳过检查
- 保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管
安全声明
助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码；链上交易通常无法由钱包单方面撤回；第三方 DApp 和智能合约可能存在风险。
imtoken
准备开始使用？
下载入口统一进入安全的下载页面。操作前继续核对网络、地址和请求内容。