钱包安全不是单一设置，而是一组持续的使用习惯：保护助记词和私钥、确认访问入口、谨慎签名、检查授权、核对转账信息，并保持设备环境可信。
防丢：把助记词备份当作基础设施
助记词是恢复钱包的重要凭证。建议离线抄写，检查顺序和拼写后分开存放。不要截图，不要上传云盘，不要通过邮箱、聊天工具或在线笔记保存。设备密码、指纹或面容识别只能保护当前设备，不能替代助记词备份。
防骗：警惕假客服与“验证钱包”
imtoken 官方人员不会索取助记词或私钥，也不会要求用户提供验证码。遇到自称客服、管理员或安全人员的人要求转账、安装远程控制软件、共享屏幕或提交敏感信息，应立即停止并重新核对官方入口。
防盗：保持设备与浏览器可信
尽量在自己的设备上操作，并及时更新系统。不要安装来源不明的 APK、浏览器插件或远程控制软件。公共电脑可能存在键盘记录或恶意扩展，公共网络也可能增加钓鱼风险，不适合处理敏感资产。
检查 DApp 授权
连接 DApp 后，代币授权可能长期保留在链上。对于不再使用的应用、来源不明的合约或额度过高的授权，可以考虑取消。操作前应确认当前网络与合约地址，避免进入伪造的“授权管理”页面。
识别钓鱼网站
钓鱼页面可能与真实页面非常相似。重点检查域名拼写、访问来源、浏览器地址栏和签名请求，而不是只看 Logo 或配色。通过搜索引擎进入服务时，也应警惕广告位中的仿冒页面。
转账前进行四项核对
至少确认网络、地址、资产和金额。不同网络可能使用相似地址，不能因此忽略链名称。首次向新地址发送较大金额时，可以先进行小额测试，待链上确认和收款方确认后再继续。
交易发出后如何处理
链上交易一旦完成，通常无法由钱包单方面撤回。遇到未到账时，应先使用交易哈希查看状态，不要相信“再转一笔即可解锁”的陌生指引。若涉及第三方平台，应同时查看其充值网络与确认要求。
保护隐私与公开信息的边界
钱包地址和交易记录通常属于公开链上数据，助记词、私钥和本地访问凭证则必须保密。不要将包含敏感信息的截图发到公开群组，也不要让陌生人通过远程桌面查看钱包。
质押与合约风险
质押或其他链上服务可能包含验证器、合约、锁定周期、退出等待、网络惩罚和市场价格波动等风险。安全使用并不等同于保证本金或收益，参与任何服务前都应先理解规则。