先理解钱包与账户控制权
数字钱包用于生成和管理区块链账户、查看资产记录、签名交易并连接 DApp。链上资产记录保存在对应区块链网络中，钱包负责帮助用户读取信息和提交签名。助记词或私钥能够控制账户，因此保管责任非常重要。
不要分享敏感信息：imtoken 官方人员不会索取助记词、私钥或验证码。任何要求你提供这些信息的消息都应立即停止操作。
从创建到日常使用
创建新钱包
在可信设备上进入创建流程，设置独立且不易猜测的本地访问密码。该密码通常用于保护当前设备上的钱包访问，不能替代助记词备份。
离线备份助记词
按照显示顺序准确抄写，核对每个单词和位置。建议使用耐久的离线介质并分开保存，不要截图、上传云盘或通过聊天软件发送。
添加并核对网络
添加 ETH、TRX、BTC 或其他网络前，确认网络名称、Gas 资产、区块浏览器和代币合约来源。相似地址格式不代表属于同一条链。
接收资产
选择正确网络后复制收款地址，并与发送方再次确认网络一致。对于首次或大额操作，可先发送小额测试，等待确认后再继续。
发送资产
检查收款地址首尾字符、网络、资产名称、数量和手续费。交易签名并广播后通常无法由钱包单方面撤回，提交前应再次核对。
查看交易记录
通过钱包记录或区块浏览器查看交易哈希、状态、区块确认和费用。若长时间未到账，先确认链上状态，再核对接收平台的入账规则。
连接 DApp
确认网址和当前网络，只连接所需账户。签名时阅读请求类型，警惕无限额度授权、未知合约和要求转账到陌生地址的页面。
断开连接与检查授权
使用结束后断开连接，并定期查看代币授权。对不再使用或无法确认来源的授权，可参考对应网络工具进行取消，同时预留必要的 Gas。
日常使用的安全习惯
- 保持系统、浏览器和钱包应用为可信版本。
- 避免在公共电脑或未知网络环境中操作高权限账户。
- 不要安装陌生人推荐的远程控制软件或描述文件。
- 访问服务前核对域名和证书，不通过群聊转发链接登录。
- 大额操作前先进行小额测试，并保存交易哈希。
- 定期检查 DApp 连接和代币授权，减少长期暴露的权限。
继续学习
完成基础操作后，可以进一步了解公链、EVM、Layer2、Gas、智能合约和质押机制。理解这些概念有助于判断网络选择、授权范围和交易风险。