开始前先理解钱包是什么
数字钱包并不是存放区块链资产本身的“账户柜子”，而是帮助用户管理地址、签名交易和访问链上服务的工具。链上资产记录保存在对应区块链网络中，钱包通过私钥或由助记词派生的密钥证明你有权对某个地址发起签名。因此，助记词与私钥的安全性直接关系到地址控制权。
创建钱包与设置本地保护
确认官方入口与设备环境
在可信设备上进入 imtoken，避免使用来源不明的安装包、公共电脑或已被远程控制的软件环境。下载前应确认入口，警惕仿冒域名与搜索广告。
创建新钱包
按照应用中的创建流程设置本地访问保护。设备密码、生物识别等只能保护当前设备上的访问，并不能替代助记词备份。
离线备份助记词
按正确顺序抄写助记词并离线保存。不要截图，不要复制到聊天工具，不要上传网盘，也不要在陌生网页输入助记词。
核对备份是否完整
确认顺序和单词无误，并选择合适的物理存放方式。若助记词遗失且钱包又无法访问，通常不存在由官方单方面恢复的途径。
添加与识别网络
ETH、TRX、BTC 等资产可能位于不同区块链网络，不同网络的地址格式、费用代币和确认机制也不同。添加网络或切换网络时，不要仅凭资产名称判断，应同时检查网络名称、链参数以及当前地址是否适用于该网络。EVM 兼容网络常使用相似地址格式，但这并不表示资产可以在不同网络间自动互通。
对于自定义网络参数，应优先参考对应网络的官方资料。不要从陌生聊天消息中直接复制 RPC、合约地址或所谓“空投代币”参数。
接收资产
接收前先选择正确网络，再向发送方提供对应地址。若交易平台或另一钱包要求选择提现网络，应确保发送端网络与接收端网络一致。地址粘贴后建议核对开头和结尾的多位字符，警惕剪贴板恶意软件替换地址。首次与陌生地址交互时，可以先用小额测试。
发送资产
发送时填写目标地址、资产和数量后，重点检查网络、地址、金额与预计网络费。区块链交易一旦广播并被网络确认，通常无法由钱包单方面撤销。不要按照陌生人远程指导向所谓“安全地址”“解冻地址”或“验证地址”转账。
不同网络对手续费的计算方式不同。BTC 类网络可能与输入输出结构和费率有关，EVM 网络通常使用 Gas，TRX 等网络也有各自的资源与费用机制。费用不足时交易可能无法提交或延迟处理。
查询交易记录与交易哈希
钱包中的交易记录便于查看历史操作，但链上状态应以对应网络的数据为准。每笔已广播交易通常会产生交易哈希，可复制后在该网络区块浏览器中查询状态、区块高度、发送与接收地址、费用和确认数。若长时间未到账，先确认交易是否成功，再检查收款方是否查看了正确网络。
连接 DApp 与管理授权
DApp 连接通常只需要授权连接钱包地址，真正发生资产变化往往还需要签名交易或批准代币授权。连接前检查域名和网络；签名前阅读交易内容，不要盲目点击“确认”。对于代币授权，注意额度、合约地址和用途，避免不必要的无限额度授权。
使用结束后可以断开连接，并定期检查已经批准但不再需要的授权。第三方 DApp、代币和智能合约由其各自提供方负责，可能存在漏洞、恶意逻辑或服务中断风险。
日常安全习惯
- 助记词和私钥只做离线备份，不发送给任何人。
- 定期更新可信设备的系统与应用，避免安装来源不明软件。
- 不在公共电脑或公共网络环境进行敏感操作。
- 核对官方网址、下载入口和 DApp 域名，警惕仿冒页面。
- 遇到远程控制、屏幕共享、索取验证码等请求立即停止操作。
- 大额转账前先做小额测试，并再次核对地址与网络。