创建钱包
先理解地址、助记词和私钥分别承担什么作用，再确认恢复信息如何由自己保管，然后开始创建钱包。
开始了解 →钱包能力
从资产查看到 Web3 交互
每项能力对应不同用户任务，网络、账户与权限信息始终保持可核对。
多链资产
在不同网络之间区分原生资产和合约代币，先确认网络，再查看余额与交易记录。
imtoken APP
在移动端查看资产、管理网络、检查交易记录，并在 DApp 请求出现时逐项确认。
转账与收款
收款确认地址与网络；发送同时检查金额、Gas 和请求内容。完成后使用交易哈希追踪网络状态。
imtoken Web
浏览器使用重点关注域名、连接请求、签名与授权，不把一次连接视为永久许可。
钱包安全
助记词和私钥由用户自行保管。官方人员不会索取这些秘密信息，也不应要求用户发送验证码。
使用路径
把关键检查放进每一步
从获取钱包到检查交易与授权，每一步都保留可验证信息。
获取 imtoken
通过站内下载入口开始。
创建或导入钱包
区分公开地址与秘密恢复信息。
离线备份钱包
离线保存助记词，不向任何人泄露私钥。
选择并核对网络
确认资产所在链、目标网络和费用规则。
接收或发送资产
转账前核对地址、网络和金额。
检查交易与授权
DApp 签名前检查内容，并定期整理不再需要的授权。
Web3 与 DApp
每一次请求，都单独判断
连接钱包并不意味着应同意所有签名请求。每一次签名和授权都应单独检查。
第三方 DApp 与智能合约可能存在风险。确认域名、账户、网络、合约和权限范围后再继续。
- 访问 DApp
- 确认域名
- 发起连接
- 查看账户请求
- 检查签名或授权
- 完成操作
- 断开不需要的连接
安全防护
秘密信息离线，链上请求逐项核对
钱包安全从秘密信息管理开始。助记词与私钥由用户自行保管，应尽量离线备份，不通过截图、聊天工具或未经确认的云端空间传播；imtoken 官方不会索取助记词、私钥或验证码。转账前应逐字核对地址、目标网络、资产与金额；连接 DApp 后，每一次签名与授权都应重新检查域名、合约对象和权限范围。
设备环境同样影响风险。公共电脑、公共 Wi‑Fi、远程控制软件、来历不明的浏览器扩展和剪贴板地址替换都需要谨慎。链上交易通常无法由钱包单方面撤回，第三方 DApp 与智能合约也可能存在风险；遇到不理解、被催促或来源无法确认的请求时，应停止操作，从可信入口重新核对，并考虑取消不再需要的授权。
进入安全中心 →
离线备份助记词不泄露私钥核对网络和地址检查签名请求管理 DApp 授权
学习学院
从真实任务开始理解区块链
第一次使用数字钱包，需要先理解哪些概念？
先分清地址、助记词和私钥，再理解网络、Gas 与交易哈希如何影响转账结果。进入 DApp 后，还需要把连接、签名、授权看作三个不同决定。
阅读入门指南 →公链与交易确认
节点、区块与确认数如何解释交易状态。
EVM 与智能合约
理解 Gas、Token 与合约调用。
Layer 2 基础
主网关系、跨层路径与等待条件。
DApp 授权
授权对象、额度与取消授权。
钱包安全
秘密信息、设备与交易核对。
Ethereum 与 PoS
先理解机制，再判断是否参与
质押不承诺获得回报。奖励、退出等待、验证器状态、网络惩罚和资产价格都会发生变化。
Ethereum Staking 基础
了解 Ethereum PoS、验证器、奖励来源、网络状态、提取机制与退出流程。
了解 Ethereum 质押 →参与前应了解
验证器可能受到网络惩罚，退出可能存在等待，智能合约存在技术风险，第三方服务也可能带来额外风险。
了解 PoS 与验证器 →常见问题
从最常见的操作疑问开始
助记词通常用于恢复一组钱包账户，私钥直接控制对应账户。两者都应由用户自行保管。
资产状态属于具体网络，相似地址格式不代表资产可以跨网络自动到达。
Gas 用于支付网络执行和打包交易所需资源，费用会随网络状态和交易复杂度变化。
需要。连接、签名、授权和交易是不同动作，每个请求都应单独核对。
许多 EVM 代币授权可以通过新的链上交易调整或取消，具体取决于网络和合约。
不保证。奖励、验证器状态、网络惩罚、退出等待和资产价格都可能变化。
从清晰的核对开始使用 imtoken
所有下载入口统一进入站内下载页。