钱包安全

防丢：建立可靠的离线备份

助记词和私钥决定链上账户的控制权。建议手写记录并多处离线保存，避免截图、拍照、云盘同步和聊天传输。备份地点应考虑火灾、潮湿、遗失和他人接触等风险，不要将全部备份放在同一位置。

进行恢复测试时，只能在可信设备和正确的 imtoken 应用环境中操作。不要在网页、表单、客服对话或远程协助软件中输入助记词。

防骗：识别常见诱导方式

常见骗局会冒充客服、活动人员或安全团队，以账户异常、资产冻结、空投领取、版本升级和退款处理为理由，要求提供敏感信息或向指定地址转账。任何索取助记词、私钥或验证码的行为都应立即停止。

防钓鱼：确认网站和下载入口

将核验过的官网加入书签，避免点击来源不明的短信链接、群聊链接、短网址或搜索广告。检查域名拼写和浏览器地址栏，警惕相似字符、额外前后缀和伪造页面。安装应用前确认入口来自官网，拒绝未知来源安装包。

设备安全与远程控制

保持系统和应用更新，关闭不必要的调试权限，不安装来源不明的键盘、浏览器扩展或远程控制软件。任何要求共享屏幕、开启辅助权限或交出设备控制权的所谓客服流程都存在高风险。

DApp 授权与签名检查

连接 DApp 后，每次签名都应独立判断。检查当前网络、授权代币、合约地址、额度、接收方和预计费用。对无限额度授权保持谨慎，使用结束后断开连接，并定期检查仍然有效的授权。

转账核对与小额测试

复制地址后核对首尾字符，确认网络、代币合约、金额和手续费。恶意软件可能替换剪贴板中的地址，因此不能只看复制是否成功。大额转账或首次使用新地址时，可先发送小额测试并等待确认。

发现异常后的处理顺序

1. 立即停止继续签名、转账或输入敏感信息。
2. 断开可疑网站连接，并检查代币授权。
3. 在安全设备上评估是否需要将剩余资产转移到新钱包。
4. 保存交易哈希、网址和时间等证据，用于后续查询。
5. 通过官方入口关注安全公告，不轻信主动联系你的陌生人。

链上交易通常无法由钱包单方面撤回。越早停止高风险操作并切断授权，越有利于减少后续暴露，但任何处理都无法保证结果。