创建与备份钱包
“天空来信丘”如为项目、社群或NFT页面，并非imToken官方功能。使用前先明确自己是创建钱包、收款、转账，还是连接链上应用，不要因“领取空投”“验证账户”等提示直接授权。
imToken应从应用商店或可核验的官方渠道下载，避免使用群聊、广告或陌生人提供的安装包。新用户选择“创建钱包”，已有助记词、私钥或Keystore的用户才选择“导入钱包”。创建后设置本地密码或生物识别，并按提示备份助记词。
- 离线手写助记词，按顺序核对。
- 不要截图、上传云盘、保存到聊天记录或发送给任何人。
- 记录钱包地址，用于收款和查询交易。
- 首次转账先小额测试，确认网络、币种和地址后再操作大额资产。
区分密码、助记词与私钥
本地密码主要用于解锁当前设备的钱包；助记词和私钥则直接控制链上资产。任何获取助记词或私钥的人，都能在其他设备导入钱包并转走资产。所谓客服、项目方、安全专员不会需要这些信息。
如有人以同步钱包、账户升级、解除风控或领取“天空来信丘”奖励为由索要助记词，应立即停止操作。大额资产建议使用硬件钱包，或将长期存储账户与日常交互账户分开，日常钱包只保留必要余额。
收款、转账与连接页面的核对方法
转账前必须核对币种、链网络、完整收款地址及Gas费。同一种代币可能存在于以太坊、Polygon、BNB Chain等不同网络，发送网络必须与收款方要求一致；部分网络还需要原生代币支付手续费。
粘贴地址后应核对完整地址，防止剪贴板恶意程序替换内容。向陌生地址转账时先发极小金额，确认到账后再继续。链上交易通常无法撤销，错误网络或地址未必能找回。
连接“天空来信丘”等页面前，检查域名、来源和社群公告。连接钱包不一定转账，但签名、代币授权可能允许合约操作资产。看不懂签名内容、合约地址或授权额度时，不要确认；陌生合约不要授予无限额度，优先使用有限额度。
发现异常后的处理
警惕“限时领取”“不授权不能提现”“先充值再解锁”等催促话术，不要下载远程控制软件或点击伪造确认页面。交互后可通过可信链上工具检查并撤销不再使用的授权。
如发现陌生交易、异常授权或设备疑似中毒，应停止在原设备操作。在干净设备上用已安全保存的助记词恢复钱包，并尽快将剩余资产转入新创建的钱包地址。若助记词已泄露，修改本地密码无效，必须更换新的钱包控制权。