1. 先理解钱包与链上资产
数字钱包用于管理区块链地址、签名交易和查看链上资产信息。资产记录存在于对应区块链网络中，钱包通过私钥证明你对地址的控制权。因此，保护私钥和由其派生的助记词，是钱包安全的核心。不同区块链拥有不同网络规则、手续费方式和确认机制，不应把“同一个钱包应用”理解为“所有资产都在同一条链上”。
2. 创建钱包与设置访问保护
创建钱包时，应在可信设备和相对私密的环境中操作。设置本地访问密码或生物识别可以降低他人直接打开应用的风险，但这类保护通常不能替代助记词。设备丢失或应用被删除后，真正决定能否恢复钱包的是正确的助记词或私钥备份。
3. 离线备份助记词
按应用提示完整抄写助记词，核对词序和拼写后进行离线保存。不要截图，不要存入云盘、聊天工具、邮件或在线笔记，也不要交给客服、朋友或所谓“技术人员”代为保管。imtoken 官方人员不会要求你提供助记词、私钥或验证码。
4. 添加或切换网络
使用 ETH、TRX、BTC 或 EVM 兼容网络时，应先确认当前网络与目标资产是否一致。某些代币名称在多个网络中可能相同，但其合约和资产记录彼此独立。添加 EVM 网络时，还要注意链 ID、RPC 与区块浏览器信息的来源，避免添加伪造网络。
5. 接收资产
接收前先选择正确网络，再复制对应地址给发送方。不要只看地址前几位，也不要因为某些 EVM 网络地址格式相似就默认可以跨链发送。对于首次使用的网络或较大金额，可以先进行小额测试，确认到账后再继续。
6. 发送资产
发送前依次核对资产、网络、目标地址、金额和手续费。区块链交易一旦被网络确认，通常不能由钱包单方面撤回。不要根据陌生私信的指示向未知地址转账，也不要把“客服要求转账验证”当作正常流程。
7. 查看交易状态
交易提交后可查看交易哈希，并在对应网络的区块浏览器核对状态。若长时间未到账，应检查是否仍在等待确认、网络是否拥堵、目标地址是否正确，以及接收方是否查看了正确网络。不要因焦虑重复发送相同金额。
8. 连接 DApp 与签名
连接 DApp 前确认域名和页面来源。连接钱包通常只是建立会话，但后续的签名、授权和合约调用可能产生实际权限。阅读签名请求，特别注意代币无限额度授权、资产转移权限和陌生合约。使用结束后可以断开连接，并定期清理不再需要的授权。
9. 认识 Layer2 与跨链操作
Layer2 与主网之间的资产转移可能需要桥接，并存在不同的等待时间和费用规则。第三方桥还会增加智能合约和服务方风险。操作前确认资产来源网络、目标网络、代币合约与桥接服务来源，到账时间和费用都不应被视为固定值。
10. 形成稳定的安全习惯
- 只从确认过的官方入口下载和访问服务。
- 不在公共电脑或不可信设备上输入敏感信息。
- 警惕远程控制软件、仿冒客服、假空投和恶意二维码。
- 大额转账前先小额测试。
- 质押、授权与合约交互前先理解费用、锁定规则和风险。