苹果版 imToken 的安全下载方法
iPhone 用户应只通过苹果 App Store 搜索“imToken”并安装，不要使用社交平台、短信、搜索广告、网页弹窗或陌生人提供的下载链接。进入应用详情页后，除名称和图标外，还要核对开发者信息、应用介绍、更新记录和隐私说明，并与 imToken 官方公开渠道的信息交叉确认。
- 确认 iPhone 已登录正常使用的 Apple ID，系统保持可更新状态。
- 在 App Store 搜索 imToken，进入详情页核对应用身份。
- 点击“获取”或云朵图标，通过 Face ID、Touch ID 或密码完成安装。
- 首次打开先阅读风险提示和权限说明，不要急于导入钱包。
如果 App Store 未显示可信应用，可能与 Apple ID 地区或当地上架政策有关。此时应通过官方帮助中心确认支持范围，不要购买共享账号、借用陌生 Apple ID，也不要安装企业签名包、描述文件或所谓“免验证苹果版”。
创建和导入钱包的注意事项
没有旧钱包的用户可创建新钱包，并设置本地访问密码。助记词是恢复钱包控制权的重要凭证，不等同于登录密码。应手抄在纸上并妥善保存，避免截图、存相册、备忘录、网盘、聊天工具或复制到剪贴板。
已有钱包可通过助记词、私钥或 Keystore 文件导入，但必须确认恢复信息确实属于自己。任何客服、群管理员、空投人员或“技术支持”索要助记词，都应视为诈骗。导入后可先核对地址和余额，向新地址转账时建议先进行小额测试。
imToken 主要功能及转账安全
imToken 主要用于管理区块链地址和资产，包括查看代币余额、生成收款地址、发起转账、添加代币，以及连接部分 DApp。不同区块链的地址格式、代币标准和手续费币种可能不同，转账前需确认网络正确，并预留对应网络的原生币支付矿工费。
收款时尤其要核对网络是否一致。同名代币可能存在于多个链上，若对方选错网络，资产可能无法自动显示，甚至难以找回。发起转账前应检查收款地址前后字符、网络名称、金额和手续费。
连接 DApp 与授权交易的风险
使用钱包浏览器或 WalletConnect 连接交易、质押、NFT 等 DApp 时，应自行核对域名，警惕搜索推广页、相似拼写域名和社群短链接。签名并不一定只是“免费确认”，部分签名可能包含授权、挂单或资产操作，确认前应看清内容和授权对象。
代币授权允许合约在一定额度内使用资产。对不熟悉的平台不要授予无限额度，使用完成后应定期检查并撤销不必要的授权。遇到陌生代币、异常空投或高额奖励提示，不要点击外部链接，更不要输入助记词。大额资产可结合硬件钱包、分地址管理和定期核验授权降低风险。区块链交易确认后通常难以撤回，每次转账和签名前都应保持谨慎。