链上交易通常不可由钱包服务单方面撤回。用户需要控制密钥、识别信息来源，并在每次签名与转账前完成核对。以下方法不能消除全部风险，但能减少常见的丢失、诈骗和恶意授权问题。
助记词只做离线备份
助记词能够恢复钱包中的一组地址，应在可信环境中抄写，保持单词和顺序完整。建议制作多份物理备份，分开存放，并考虑防水、防火、遗失和他人接触风险。
不要截图、录屏，不要上传云盘、邮箱、社交软件、在线笔记或网络打印服务。不要将完整助记词分多条消息发送，也不要输入任何在线“检测”“校验”或“恢复”工具。云端加密并不等于没有泄露风险。
imtoken 官方人员不会索取助记词、私钥或验证码。任何要求提供这些信息的客服、群管理员、项目方或技术人员都不可信。
私钥与本地访问保护
私钥是控制单个或多个地址的重要凭证。导出私钥会增加暴露机会，仅在明确理解用途并处于安全环境时操作。不要通过剪贴板长期保存，也不要传给其他设备或未知软件。
应用密码、指纹和面容识别用于限制本机访问，但无法替代私钥安全。若助记词已经泄露，即使修改应用密码也不能阻止他人在其他设备恢复钱包。发现泄露时，应在可信设备中创建新钱包并评估转移未受影响资产。
识别钓鱼网站与仿冒入口
钓鱼网站常模仿品牌页面，并通过搜索广告、短链接、二维码、私信或群聊传播。访问前核对完整域名，建议使用已确认的浏览器收藏。页面拼写错误、强制倒计时、催促授权和异常弹窗都值得警惕。
真正的区块浏览器查询不需要助记词；钱包升级也不需要向网页提交私钥。出现“输入助记词解除限制”“连接钱包领取补偿”“向指定地址验证资产”等要求时，应立即停止。
防范冒充客服与社交工程
诈骗者可能掌握公开地址、交易哈希或个人聊天信息，以此假装了解账户情况。公开链上信息不代表对方是官方人员。不要因为对方准确说出余额或交易时间就信任其身份。
官方不会要求安装远程控制软件、共享屏幕、关闭安全功能或向陌生地址转账。不要接受“协助找回”“代操作”“测试通道”或“安全账户”说法。转账前通过独立渠道确认收款信息，不要只在同一聊天窗口中核实。
设备、系统与网络安全
保持操作系统、浏览器和应用更新，从可信来源安装软件。破解程序、未知插件、键盘工具和剪贴板增强软件可能读取敏感信息。定期检查设备权限和异常应用，重要操作前关闭不必要的屏幕共享和远程服务。
公共 Wi-Fi 和共享设备不适合创建、恢复或管理重要钱包。维修或出售设备前，确认备份有效并彻底清除敏感数据。不要将解锁密码与助记词存放在同一位置。
转账前四次核对
- 核对网络：发送和接收服务必须支持同一链，不能只看代币名称。
- 核对地址：复制后检查首尾和中间片段，防止剪贴板被替换。
- 核对资产与金额：确认代币合约、精度、手续费和实际到账数量。
- 核对目的：不要向陌生地址支付验证金、解冻费、税费或返还保证金。
首次使用新地址或新网络时可先小额测试。链上交易确认后通常无法由钱包单方面撤销，因此发送前的检查比发送后的追索更重要。
设备遗失或发现异常时
设备遗失后，先判断应用是否设置强密码和系统锁，使用设备厂商提供的可信功能处理远程锁定。不要在陌生“找回设备”网页中输入钱包助记词。
若发现未知交易、异常授权或疑似密钥泄露，应停止使用受影响设备，在可信环境中查看链上记录。根据风险创建新的钱包并转移未受影响资产，同时取消能够取消的授权。由于链上交易不可逆，imtoken 无法承诺找回已转出的资产。
备份传承与可信联系人
长期持有者可以提前考虑在本人失去访问能力时，可信继承人如何获得必要信息。方案应避免单一人员轻易控制全部密钥，也要防止备份过于复杂而无法执行。涉及法律安排时，应咨询所在地区的合格专业人士。
不要在遗嘱、普通邮件或无保护的共享文档中直接写入完整助记词。任何方案都需要定期检查，确保备份仍可读取、存放位置安全且相关人员了解风险。
日常安全检查表
- 助记词与私钥仅离线保存，没有上传网络。
- 下载和访问均从已确认的官方入口开始。
- 设备没有未知扩展、远程控制或异常权限。
- DApp 连接、签名和授权逐项阅读。
- 不再使用的代币授权已检查或取消。
- 转账前核对网络、地址、合约、金额和手续费。
- 大额操作先完成小额测试。
- 对空投、中奖、补偿和紧急客服消息保持怀疑。