下载与创建钱包：先保护助记词
imToken是用户自行保管私钥的钱包工具，助记词或私钥决定资产控制权；买币则可能通过第三方支付、交易平台或链上兑换完成。不要将下载钱包、创建钱包和买币视为同一步骤，并仅使用可承受损失的资金。
请通过imToken官方公开渠道或正规应用商店下载，避免搜索广告、群聊链接、陌生私信和来路不明的APK。安装后，如应用索要短信、通讯录、远程控制等无关权限，应停止操作并核验来源。手机和应用应保持更新，并开启屏幕锁或生物识别。
创建新钱包后需设置本地解锁密码，但真正重要的是助记词。应在无人窥视的环境按顺序抄写，使用纸笔或离线金属备份保存；不要截图、复制到剪贴板，也不要存入网盘、邮箱或聊天软件。任何人，包括所谓官方客服，都不应获得你的助记词或私钥。
买币前确认渠道、资产与网络
在钱包内买币通常是使用第三方服务以法币购买，或先在合规交易平台购币后提至imToken。不同地区的服务、认证要求、支付方式和费用可能不同，应确认当地规则及服务条款，不要使用他人身份或不明支付通道。
使用第三方服务时，重点核对到账币种、网络、手续费、报价有效时间和到账规则。支付前确认收款地址是自己的当前钱包地址，复制地址后比对开头和末尾字符。凡是要求先付保证金、解冻费、税费才能放币的页面或客服说法，均应高度警惕。
导入旧钱包或接收资产时，也要确认链和地址正确。同名代币可能存在于不同网络，且通常需要对应网络的原生币支付手续费；仅币种名称相同，不代表可以跨链转账。
从交易平台提币：币种、网络、地址必须一致
先在imToken中打开目标资产并获取收款地址，再回到交易平台选择“提现”或“提币”。币种、网络和地址必须同时匹配。同一种稳定币可能部署在多个网络，地址看似相近也不能随意选择网络。
首次提币建议进行小额测试，确认到账后再转较大金额。转账前预留目标网络的手续费币，不使用陌生人提供的收款二维码。区块链转账通常不可撤销，提交后无法依靠客服拦截或退款；查询记录时应使用可信的区块浏览器入口。
警惕恶意授权和高收益骗局
买到资产后，不要轻信空投、代操作买币、保本高收益或“恢复钱包”等说法。链上常见风险是恶意DApp授权：连接陌生网站并签署不理解的请求后，代币可能被持续转走。
只连接确认过的网址，签名前查看授权代币、额度和交易内容；不需要长期授权时，可通过可信工具检查并撤销。做好下载来源核验、助记词离线保管、网络一致性确认和小额测试，是使用imToken买币的基础安全措施。