钱包的核心不是“账户密码”，而是对地址和密钥的控制。开始使用前，先理解助记词、私钥、网络、地址与交易确认之间的关系，可以显著减少误操作。
创建钱包前先准备安全环境
建议在可信、已更新系统的个人设备上创建钱包，避免使用公共电脑、被远程控制的设备或来源不明的安装包。创建过程中产生的助记词与私钥应只由本人掌握，imtoken 官方人员不会要求用户提供这些信息。
如果设备存在异常弹窗、未知管理软件、屏幕共享或远程控制程序，应先停止资产操作并检查设备安全。钱包创建完成后，不要急于转入大额资产，先熟悉地址、网络与备份方式。
离线备份助记词与私钥
助记词通常是恢复钱包控制权的重要凭证。如果助记词丢失且原设备也无法访问，钱包服务方通常无法代替用户恢复。任何声称可以通过“客服验证”找回私钥的消息都应高度警惕。
添加和切换网络
ETH、TRX、BTC 以及不同 EVM 兼容网络在账本结构、手续费代币和确认规则上存在差异。添加网络前，应确认网络参数来源可信，特别是链 ID、RPC 地址和区块浏览器信息。对于 EVM 兼容链，相似的钱包地址格式并不意味着资产可以直接跨网络转移。
切换网络时，先确认 DApp 支持该网络，再检查当前展示的资产是否属于目标链。陌生代币可能通过空投或恶意合约出现在地址中，不要仅因为钱包界面出现代币就进行授权或交易。
接收资产：先确认网络和地址
接收资产前，把钱包中显示的目标地址与对方转出平台支持的网络进行匹配。若对方要求选择网络，必须选择接收钱包实际支持且属于该资产的同一网络。不同网络之间即使地址形式相似，也可能造成资产无法正常显示或需要复杂处理。
首次从新平台或新网络转入时，可以先进行小额测试。到账后再通过对应网络区块浏览器核对交易哈希与确认状态。
发送资产：核对四项信息
提交交易前至少确认目标地址、网络、资产类型与金额。网络手续费会随链上状态变化，钱包展示的估算并不代表最终始终一致。交易签名后通常无法由钱包单方面撤回，因此不要在未确认地址来源时快速复制粘贴并发送。
查看交易记录和交易哈希
钱包界面的交易记录用于帮助用户查看历史操作，而链上最终状态应以对应网络的区块数据为准。通过交易哈希可查询发送地址、接收地址、区块高度、手续费、成功或失败状态。若交易显示待处理，应先查看网络拥堵和 Gas 设置，不要无依据重复发送。
连接 DApp 与管理授权
连接 DApp 可能涉及读取地址、切换网络、签名消息或调用合约。连接前确认网址和网络，签名前阅读请求内容，避免对不理解的消息进行签名。代币授权会赋予合约一定操作权限，应根据实际需要设置额度，并定期检查不再使用的授权。
第三方 DApp、NFT 市场、跨链桥和合约服务由各自提供方负责。使用结束后可以主动断开连接，但断开连接不一定自动取消已授予的链上授权，需要单独检查并撤销。
日常使用的安全习惯
- 只通过可信入口获取应用与服务信息。
- 不要在公共电脑上输入或恢复敏感钱包信息。
- 保持系统与浏览器更新，避免安装来源不明的扩展。
- 警惕远程控制软件、屏幕共享和“客服协助操作”。
- 大额转账前可先进行小额测试，并复核地址前后字符。
掌握基础流程后，再逐步使用 DApp、Layer2 或质押功能。任何涉及跨链、合约或网络参与的操作，都应先理解费用、锁定、授权和潜在损失风险。