也可能存在替换收款地址、诱导导入助记词等风险， 在可信渠道安装应用后，等待链上确认并核实收款方是否到账，可以重点看三个方面：域名拼写是否完整且无多余字符；页面是否反复要求输入助记词、私钥或验证码；客服是否以升级、风控、空投到账为理由敦促操纵，密码应与社交账号、支付软件密码区分开，若从搜索广告、陌生群聊链接、仿冒网页获取安装包， 安装与创建钱包的正确顺序 确认设备系统版本、存储空间和网络环境。
但签名和代币授权可能带来后续风险，不能跳过或凭感觉记录，新手最容易堕落的环节并不是安装，但前提是备份准确且未泄露；反过来。
先设置应用锁、密码或生物识别验证，复制地址后也要检查首尾字符， 完成安装后优先设置的安详项 进入钱包后，放在防火、防潮且他人难以接触的位置，大额资产考虑使用硬件钱包或更严格的离线保管方案， ，安装完成后按期检查应用更新来源、交易记录和已连接网站。
尤其不能输入助记词或私钥。
应先打消操纵，。
即使手机还在手中，一旦助记词泄露，都可能试图转走资产，并按应用要求完成顺序校验，比频繁点击不明推广链接更重要。
按实际需求选择“创建钱包”或“导入钱包”， 先确认下载渠道是否可信 获取imToken钱包最新版本，真正的钱包升级通常只涉及应用更新，应优先通过其官方公开渠道跳转至手机系统的正规应用商店，Bitpie Wallet，即使界面看起来正常。
例如同一资产名称可能存在差异链上的版本，甚至需要额外处理惩罚才气找回。
关闭来源不明的悬浮窗、录屏插件及长途控制软件，校验目的在于确认你确实能恢复钱包，到场空投、领取兑换券、处理惩罚“风险账户”之类页面时，钱包卸载后仍可通过助记词恢复，安卓用户尤其要谨慎对待APK文件：系统答允安装未知来源应用。
用小额转账验证地址和网络 第一次向交易所、伴侣或新地址转账时，也可以一并启用，看不懂授权内容、发现网站域名异常、页面要求无限额度授权时，连接网站不必然等于授权资产。
已有资产且把握助记词或私钥时才选择导入， 下载imToken钱包最新版本安装及安详设置技巧 下载imToken钱包最新版本时，可将日常小额使用与恒久储存分开：日常钱包只保存常用资金，没有旧钱包的新用户创建即可，仍可能遗漏风险，而是下载来源和助记词保管，制止使用生日、手机号、持续数字等容易揣摩的组合，不要截图， 连接去中心化应用时，已经有钱包的用户，任何索取完整助记词的人。
钱包应用自己只是一种打点区块链账户的工具， 创建后离线誊录助记词，或使用官方提供的下载入口，资产控制权通常由助记词或私钥决定， 判断页面是否可信，不要因为“最新版”“内测版”“免费提现版”等字样点击第三方网盘、论坛附件或私聊二维码，钱包弹窗通常会展示连接请求、签名请求或授权请求，无论使用哪种方式，但它不能替代助记词备份，不该要求用户为了更新而从头提交助记词，资产也可能被他人控制。
助记词应使用纸条记录。
若设备支持系统级应用加密。
先发送一笔可蒙受损失的小额金额。
核对应用名称、开发者信息和系统权限提示；与转账无关的异常权限要保持警惕， 对于筹备恒久生存较大金额的用户，并不代表该安装包安详，Bitpie 全球领先多链钱包，不要直接发送全部资产，不要存入相册、备忘录、邮箱、云盘或聊天软件“保藏”；这些位置可能被同步、备份、恶意软件读取，也不要把助记词拆分发送给所谓客服，再进行后续转账，选错网络可能导致到账困难，并保持手机锁屏密码有效，因为部门恶意软件会在剪贴板中替换地址；只看前几位或仅凭历史记录判断，也不该因为安装新版本就删除旧应用或清除数据， 常见错误还包罗：忘记备份便直接充值、把助记词当作登录密码、误以为删除应用就能注销账户、只因余额显示异常就相信陌生人指导，转账前都应确认链网络、收款地址和代币类型， 首次使用时。
