选择可信下载来源
安卓下载imToken钱包时，应优先使用可信应用商店，或通过imToken官方公开入口进入下载页面。不要安装搜索广告、社群链接、网盘文件或“客服”私发的APK，这些渠道可能含有仿冒或篡改应用。
下载前核对开发者主体、应用名称、介绍和权限说明。名称拼写异常、页面粗糙、要求先联系“客服”的页面应直接退出。若系统提示开启“允许安装未知应用”，仅对已确认的下载来源临时授权，安装后建议关闭该权限。
出现“解析软件包出错”或无法安装时，不要改找其他来源。可检查文件是否下载完整、手机存储空间和系统版本是否满足要求，再回到官方渠道重新下载；不要安装所谓安装器、签名修复工具或关闭全部系统防护。
安装前后检查设备与应用
存放数字资产的手机应设置锁屏密码，并尽量保持系统和应用为最新版本。已Root、长期未更新，或频繁安装破解软件、未知插件的设备，不适合保存较大金额资产。金额较高时，可使用专门设备，并配合硬件钱包。
首次打开imToken后，不要马上导入助记词或转入资产。先核对页面语言、功能入口和安全提示是否与官方公开信息一致。可开启应用锁、指纹或人脸验证，避免在公共Wi-Fi环境下进行重要转账和签名操作。
创建、导入与备份要分清
新用户应选择创建钱包，并按提示备份助记词或恢复凭证。助记词应按顺序离线抄写并妥善保存，不要截图、复制到剪贴板、存入网盘或通过聊天工具发送。任何以验证、升级、空投、解锁等理由索取助记词、私钥或Keystore密码的人都不可信。
已有钱包的用户应选择导入钱包，并根据自己持有的助记词、私钥或Keystore文件使用对应入口。真实钱包不会要求用户将完整助记词提交给在线客服，也不会通过短信、电话或网页要求再次填写助记词。
转入资产前先小额测试
转账前确认资产所在网络。不同链上可能存在同名代币，收款地址、钱包网络和交易所提币网络必须一致。首次使用新地址或新网络时，建议先进行小额测试，确认到账正常后再转入较大金额。
交易确认时仔细核对收款地址、金额、网络及合约授权内容。收到陌生代币或NFT时，不要点击附带链接，也不要签署看不懂的“领取”或“解锁”授权。若怀疑助记词泄露，应在干净设备上创建新钱包并尽快转移资产，原钱包不宜继续使用。