设备锁与系统更新
为设备设置可靠的锁屏方式并及时安装系统安全更新。避免在已经越狱、被植入未知管理程序或长期不更新的设备上进行高价值钱包操作。
重点提醒： 设备解锁凭证与钱包凭证应分开管理。
恶意应用与剪贴板风险
来源不明的应用可能读取剪贴板、通知或屏幕内容。复制地址后应再次核对首尾字符，重要转账可使用小额测试。不要依赖复制粘贴代替地址确认。
重点提醒： 发现地址被自动替换时应停止操作并检查设备。
公共网络与公共电脑
公共 Wi-Fi 和共享电脑增加了会话、恶意软件和旁观泄露风险。尽量避免在公共设备上导入钱包或处理敏感凭证，必要时只进行低风险的公开信息查询。
重点提醒： 浏览器记住密码并不等于适合保存钱包敏感信息。
浏览器扩展与屏幕共享
浏览器扩展拥有的权限可能影响网页内容和剪贴板。屏幕共享与远程控制会让他人直接观察钱包弹窗与操作路径。处理资产时应关闭不必要的扩展和远程会话。
重点提醒： 任何远程“代操作”都可能把最终确认权交给陌生人。
安全与风险提示
助记词和私钥由用户自行保管，imtoken 官方人员不会索取这些信息。转账前请核对网络、地址和金额；链上转账通常无法由钱包单方面撤回。第三方 DApp、智能合约与网络服务可能存在额外风险，授权前请阅读权限范围并及时取消不需要的授权。