下载前核验来源与权限
imToken钱包测试版适合体验新功能或新网络，不建议作为重要资产的唯一管理入口。下载时应通过官方可验证渠道、已核验的应用商店开发者页面或应用内测试计划获取，不要安装搜索广告、群聊、私信或“客服”提供的APK、描述文件和企业签名应用。
安装前核对域名拼写、应用名称、开发者主体及安装包来源。安卓设备如被要求关闭安全防护，或授予短信、通讯录、无障碍控制等无关权限，应停止安装。iPhone用户也应警惕陌生描述文件、设备管理证书和远程控制软件。
安装前备份钱包，绝不泄露助记词
覆盖安装、卸载重装或切换测试通道前，先确认原钱包已可靠备份。助记词、私钥和Keystore应自行离线保存，建议手写保管，不截图、不存网盘、不通过聊天工具发送。助记词一旦丢失或泄露，通常无法由客服找回或冻结链上资产。
如测试版要求重新导入钱包，应先确认应用来源无误。正规钱包不会通过私信、网页弹窗、空投领取页或第三方DApp索取助记词、私钥及Keystore密码。任何以“验证钱包”“同步节点”“补发空投”为由索要助记词的行为，均应视为诈骗。
首次操作从小额开始，核对链与交易
进入测试版后，先核对钱包地址是否与原记录一致，再检查网络、代币和交易记录。转账、兑换、跨链或授权前，建议先用小额资产测试，确认收款地址、链名称、手续费币种和到账状态后再继续操作。同名代币可能位于不同网络，转错链或合约后往往难以找回。
签名前应查看交易详情，重点确认授权对象、授权额度和预计支出；不理解内容时不要确认。遇到报错也不要反复点击，以免发出多笔交易。余额不显示、图标缺失或交易延迟不一定代表资产丢失，可先在可信区块浏览器查询地址余额、交易哈希和确认数，再检查是否选错网络、未添加代币或节点异常。
连接DApp和反馈问题的安全做法
测试版连接新DApp、领取测试代币或参与任务时，应核验DApp域名和合约地址，避免从评论区、推广链接进入。不要向陌生合约授予无限额度，测试结束后可通过可信工具检查并撤销不用的授权。更稳妥的做法是单独建立低余额测试账户，不用主力资产账户频繁连接未知网站。
若应用无法启动、更新失败或数据异常，先不要卸载。保留报错截图、系统版本、应用来源和交易哈希，并通过官方可核验渠道求助。反馈时可提供公开钱包地址和错误描述，但不要提交助记词、私钥、Keystore文件或密码。