先确定不可让步的安全原则
设备安全这一主题需要先把“设备安全”与“公共网络”放到同一个操作上下文中理解。钱包安全不仅取决于密码，还与系统更新、恶意软件、屏幕共享、浏览器扩展和本地文件保护有关。公共 Wi-Fi 和共享网络增加了环境不确定性。即使加密连接仍存在，设备本身、门户跳转和旁观风险也需要考虑。把这些概念放在一起看，可以避免只记住名词却不知道何时需要检查。
风险判断时，不要把熟悉的页面外观当成可信证明。围绕设备安全与公共网络，先确认请求来自哪里、会获得什么权限、会不会形成链上结果。imtoken 官方不会索取助记词、私钥或验证码；任何要求提交这些信息的请求都应停止。链上交易通常也无法由钱包单方面撤回，因此事前核对比事后补救更重要。
本节核对重点
- 重要操作前关闭不必要的远程控制和共享功能，并保持系统与浏览器更新。
- 高价值操作尽量使用可信设备与网络，公共环境中缩小操作范围。
- 转账、签名或授权前再次确认网络、地址和请求内容与当前目标一致。
识别常见风险场景
设备安全这一主题需要先把“剪贴板风险”与“远程控制”放到同一个操作上下文中理解。恶意软件可能监控或替换剪贴板中的地址，因此“复制粘贴”不能代替最终地址核对。远程控制软件可能让第三方看到屏幕、输入内容或引导点击。涉及密钥、签名和转账时应避免陌生人远程操作设备。实际操作中，最有价值的做法是把页面显示与网络、地址和请求内容逐项对应。
风险判断时，不要把熟悉的页面外观当成可信证明。围绕剪贴板风险与远程控制，先确认请求来自哪里、会获得什么权限、会不会形成链上结果。imtoken 官方不会索取助记词、私钥或验证码；任何要求提交这些信息的请求都应停止。链上交易通常也无法由钱包单方面撤回，因此事前核对比事后补救更重要。
本节核对重点
- 粘贴地址后重新核对首尾字符，重要转账不要依赖剪贴板记忆。
- 遇到要求安装远程工具的所谓客服时停止会话，并独立核实来源。
- 转账、签名或授权前再次确认网络、地址和请求内容与当前目标一致。
发现异常时如何处理
设备安全这一主题需要先把“私钥”与“地址”放到同一个操作上下文中理解。私钥直接控制相应链上账户的签名能力。任何获得私钥的人都可能以账户身份发起有效签名。地址是链上账户或合约的标识。某些网络地址外观相似，因此仅看字符格式不足以判断目标网络是否正确。当两个信息来源出现冲突时，应先停下确认动作，再用可公开验证的数据交叉核对。
风险判断时，不要把熟悉的页面外观当成可信证明。围绕私钥与地址，先确认请求来自哪里、会获得什么权限、会不会形成链上结果。imtoken 官方不会索取助记词、私钥或验证码；任何要求提交这些信息的请求都应停止。链上交易通常也无法由钱包单方面撤回，因此事前核对比事后补救更重要。
本节核对重点
- 私钥不用于客服验证、活动领奖或网页身份确认；遇到索取请求应立即停止。
- 复制后再次核对首尾字符、目标网络和资产类型，重要转账可先做小额测试。
- 转账、签名或授权前再次确认网络、地址和请求内容与当前目标一致。
把安全变成长期习惯
设备安全这一主题需要先把“设备安全”与“公共网络”放到同一个操作上下文中理解。钱包安全不仅取决于密码，还与系统更新、恶意软件、屏幕共享、浏览器扩展和本地文件保护有关。公共 Wi-Fi 和共享网络增加了环境不确定性。即使加密连接仍存在，设备本身、门户跳转和旁观风险也需要考虑。这类问题通常不是靠更快点击解决，而是靠把对象、权限和结果拆开判断。
风险判断时，不要把熟悉的页面外观当成可信证明。围绕设备安全与公共网络，先确认请求来自哪里、会获得什么权限、会不会形成链上结果。imtoken 官方不会索取助记词、私钥或验证码；任何要求提交这些信息的请求都应停止。链上交易通常也无法由钱包单方面撤回，因此事前核对比事后补救更重要。
本节核对重点
- 重要操作前关闭不必要的远程控制和共享功能，并保持系统与浏览器更新。
- 高价值操作尽量使用可信设备与网络，公共环境中缩小操作范围。
- 转账、签名或授权前再次确认网络、地址和请求内容与当前目标一致。
助记词和私钥应由用户自行保管，不应发送给任何人。转账、签名或授权前请核对地址、网络、金额、签名内容与授权范围。第三方 DApp 和智能合约可能存在独立风险。