助记词与私钥由用户保管
助记词和私钥可以恢复钱包控制权，应离线保存并限制接触范围。官方人员不会索取这些信息，也无法替用户重置。
授权与合约检查
连接 DApp 后查看签名对象、代币额度和有效范围。不再使用的授权应及时取消，发现异常合约时停止继续交互。
防骗与防钓鱼
警惕仿冒域名、假客服、空投诱导、远程控制和剪贴板替换。任何要求先转账或提交密钥的“验证”都应拒绝。
设备与转账核对清单
- 启用设备锁并更新系统
- 避免安装来源不明的应用和扩展
- 转账前核对网络、地址和金额
- 公共设备和公共网络上谨慎操作
imtoken 知识与服务
安全中心
安全中心围绕控制权保护、授权管理、钓鱼识别与设备防护整理操作要点。任何安全措施都不能替代用户对每次交易和签名的核对。
控制权
密钥只由用户保管
助记词与私钥不应发送给任何人，也不应输入陌生网页。
- 备份离线记录并核对顺序
- 签名确认对象、网络与内容
- 授权限制额度并定期检查
- 设备关闭远程控制与屏幕共享