Imtoken钱包面向广大数字资产持有者发布友情安全提示，强调守护数字资产需重点关注并牢记五大关键安全细节，以此帮助用户筑牢资产安全防线，规避因安全疏漏引发的资产风险，引导用户提升安全防范意识、规范相关操作行为，切实保障自身数字资产的安全，为数字资产的持有与管理提供可靠的安全指引。
助记词：数字资产的“生命密钥”，绝对保密不泄露
助记词是恢复钱包的唯一凭证，imToken作为非托管钱包，不存储、不备份用户的助记词，也无法帮用户找回丢失的助记词——这是所有用户必须牢记的核心规则。 imToken钱包友情提示：
- 绝对不要将助记词截图保存到手机、云端相册，也不要通过微信、QQ等任何网络渠道发送给他人，更不要告诉自称“客服”“技术支持”的人员；
- 备份助记词时，建议使用金属钛合金备份卡替代普通纸张，避免因火灾、潮湿、虫蛀等意外损坏；可采用“拆分备份法”，将12/24个助记词分成2-3组，分别存放在不同的私密地点,进一步降低泄露风险；
- 无论任何情况，都不要将助记词透露给第三方，哪怕对方承诺“解锁资产”“协助找回”,本质都是诈骗。
官方渠道：警惕仿冒应用与钓鱼链接
近期仿冒imToken的官网、APP层出不穷，甚至出现了“仿冒应用商店”“钓鱼空投链接”等新型诈骗手段，不少用户因点击陌生短信、邮件、社交平台的链接，下载到恶意应用，导致助记词、私钥被盗。 imToken钱包友情提示：
- 请务必从官方渠道下载应用：官方唯一下载渠道为imToken官网（正确域名：imtoken.com）及正规应用商店（苹果App Store、华为应用市场等）,非正规渠道的APP均存在恶意植入风险；
- 下载前核对域名：警惕带有“imtoken-wallet”“imtoken-official”等仿冒特征的域名，官方域名仅为imtoken.com；
- 拒绝“空投”“福利”类陌生信息：imToken从未开展过要求用户提供助记词参与的空投活动，任何要求你提供敏感信息的“空投”都是诈骗。
DApp授权：谨慎操作，拒绝无限授权
在imToken中使用去中心化应用（DApp）时，授权本质是“让渡部分资产控制权”，部分用户因未仔细查看授权内容，随意点击“同意”，导致DApp获得转账、签名等权限，资产被盗。 imToken钱包友情提示：
- 授权前务必确认：①该DApp是否为你信任的项目；②授权的权限是否为实际需要；③不要轻易授权超过你实际使用额度的权限；
- 拒绝“无限额度”“永久授权”：近期监测到多起案例，用户参与“DeFi挖矿”时随意授权了1000USDT的无限额度,结果被黑客转走全部代币；
- 定期清理授权：若不再使用某款DApp，可在imToken的“设置-授权管理”中取消对应授权,降低长期风险。
设备切换：备份先行，恢复时谨慎操作
更换手机或恢复钱包时，部分用户因未提前备份助记词，导致资产无法找回；或在恢复过程中操作不当，输错助记词顺序，同样造成资产丢失。 imToken钱包友情提示：
- 更换设备前，务必确认已备份好完整、正确的助记词,且旧钱包内无未确认的交易；
- 恢复钱包时，选择安全的网络环境（避免陌生WiFi），不要在公共场合（咖啡馆、地铁）操作,防止他人偷窥；
- 恢复过程中不要截图，输助记词时逐字核对顺序，确保输入准确；旧手机不再使用时，先导出助记词备份，再恢复出厂设置,避免数据泄露。
客服沟通：官方不会索要敏感信息，谨防诈骗
遇到钱包使用问题时，部分用户因急于解决问题，向自称“imToken客服”的人员提供助记词、私钥、密码等信息，导致资产被盗。 imToken钱包友情提示：
- 官方客服绝不会主动向用户索要助记词、私钥、支付密码等敏感信息；
- 核实身份：imToken的官方客服只会通过钱包内的“帮助与反馈”入口、官方邮箱（support@imtoken.com）、官方社区（Twitter、Discord）联系用户,绝不会要求点击陌生链接；
- 若遇可疑人员，直接通过imToken钱包内的“客服咨询”功能联系核实,切勿轻信非官方的解决方案。
