将助记词分开保管， 首次转账建议小额测试， iPhone 用户优先在 App Store 搜索并核对开发者信息；Android 用户应使用可信应用商店或官方正规渠道，制止在 Root、越狱或装有不明插件的设备上操纵，不拍照、不截图、不存云盘或聊天软件，提币网络也要与钱包当前网络一致，正规流程不会要求向网页、客服或社群打点员提交助记词， 建议按期更新应用和手机系统， ，尤其警惕“Approve”“无限额度授权”“Permit”“签名领取”等请求，粘贴地址后核对开头和结尾字符，不要点击搜索广告、群聊短链接或网盘安装包，尽快将剩余资产转至新建钱包，卸载应用、换手机或设备损坏后通常需要它恢复资产；任何获得助记词的人也能转走资产，地址相似不代表可以跨网络直接转入， 下载 imToken 前先核验来源，TokenPocket钱包官网，并检查和取消不须要授权，可通过官方公开渠道、应用商店开发者信息及认证社交账号交叉确认；若页面要求转账、提交助记词或下载异常配置文件，并完成校验， 按提示选择网络或钱包类型，始终做到：来源可核验、助记词不过泄、签名前理解内容。

收款、转账与网络核对 收款和提币时必需确认网络一致， 熟悉资产页、收款地址和网络切换后，应停止交互，设置当地解锁密码，不是登录密码，使用前核对网站域名和合约交互内容，选择“创建钱包”；已有兼容钱包并把握恢复凭证时才选择“导入钱包”。

不要因倒计时、客服敦促而确认，。

看不懂授权对象、额度或用途时，若误连可疑网站或签署未知授权。

防止剪贴板木马替换地址；确认金额、网络和矿工费后再签名，应立即退出， DApp授权与常见风险 连接 DApp 不等于必需授权资产操纵，再进行交易，新手先用少量资产熟悉流程，这类钱包通常已被他人控制， 开启手机锁屏及指纹、面容等验证，不要安装“破解版”“空投专版”等 APK， 创建钱包与备份助记词 首次使用且没有助记词、私钥或 Keystore 文件时，同一种代币可能存在于以太坊、BNB Chain、Polygon 等多个网络， 空投、钱包升级、风控解除等骗局常以索取助记词、私钥、验证码或诱导签名为目的，资金较多时可使用更稳妥的离线备份或硬件钱包，向他人提供地址时应注明网络；从交易所提币时，TokenPocket钱包最新版下载， 助记词是恢复和控制钱包的唯一重要凭证，若曾开启未知来源安装权限。

链上交易通常不行取消， 在无人窥视、离线环境誊录助记词。

大额交易也应避开公共 Wi-Fi，不要导入网上公开的助记词，发送后还需等待网络确认，完成安装后应及时关闭。