苹果版下载与安装核验
iPhone用户应优先通过App Store搜索下载imToken，并通过官方网站公开的商店入口交叉核对。不要点击搜索广告、陌生短信、社群私信或网页弹窗提供的安装链接，更不要安装企业证书、信任陌生描述文件或使用来路不明的Apple ID。
进入应用详情页后，可核对开发者名称、图标、应用介绍、更新记录和评价。部分地区可能搜索不到应用，此时不要相信“内测版”“直装包”“付费代下载”等说法，应查看官方渠道的支持信息及当地合规要求。无法确认来源时，暂缓安装比冒险操作更安全。
创建钱包与备份助记词
首次使用且没有旧钱包时选择“创建钱包”；只有自己持有正确助记词、私钥或Keystore文件时，才选择“导入钱包”。不要输入网上获取的助记词，也不要接受他人提供的“空投钱包”或恢复服务。
创建前应更新手机系统，关闭陌生屏幕共享。按提示设置本地解锁密码后，立即按顺序离线抄写助记词并完成备份校验，再添加需要使用的网络和资产。本地密码只用于解锁应用，不能替代助记词；更换手机、卸载应用或设备损坏后，恢复钱包仍依赖完整助记词。
助记词、私钥和Keystore信息代表资产控制权。建议使用纸笔或可靠的离线金属备份，保存于防火、防潮且不易被他人接触的位置。不要截图、存入相册或备忘录，不要上传网盘、邮箱或聊天工具，更不能交给“客服”“管理员”或任何陌生人。正规人员不会索要助记词。
转账、授权与日常安全
转账前必须确认收款地址和区块链网络一致。同名代币可能存在于不同网络，选错网络可能导致资产难以追回。首次向新地址转账，建议先进行小额测试，确认到账后再处理大额资金。
连接去中心化应用时，除核对网页名称外，还应检查域名、签名内容、交易金额、代币数量和授权对象。警惕“免费领取”“钱包同步”“授权提现”等诱导页面。确需授权时优先设置有限额度，使用结束后通过可信工具检查并撤销不需要的授权。
避免在公共Wi-Fi、越狱设备或含未知配置文件的手机上进行大额操作；不要把助记词输入任何网页，也不要按陌生人指示开启屏幕共享。发现陌生交易、异常授权或界面异常时，应立即停止交互，并使用已验证设备核查地址和授权记录。