秘密信息不分享
助记词、私钥、验证码不发送给任何人
逐次确认请求
连接、签名、授权、交易分别判断
先核对再提交
地址、网络、金额和对象都要复查
控制权来自私钥与助记词
助记词和私钥可以控制钱包，因此它们不是普通登录密码。官方人员不会索取这些信息，也不应通过聊天、邮件、表单或远程控制软件发送。需要备份时，优先离线保存，并考虑物理环境中的防丢失、防窥视和防损坏。结合 助记词与私钥 的实际场景，建议把这一原则转化成固定核对动作：先确认自己正在做什么，再确认网络和对象，最后在签名或提交前复查关键字段。这样比依赖界面颜色、图标或熟悉感更可靠。 如果结果与预期不一致，应停止继续操作，保留交易哈希、合约地址或网络信息，再从可信来源核实。不要因为提示紧迫、奖励诱导或所谓客服要求而跳过检查。
签名与授权都需要理解后再确认
签名可能只是证明账户控制权，也可能与交易或授权相关。不要把“钱包弹窗”本身当作可信证明，应结合正在访问的域名、网络、合约和请求字段判断。看不懂的请求可以拒绝，之后再核实。任何要求“验证钱包”而索取助记词或私钥的流程都应停止。正常的链上验证不需要把这些秘密提交给第三方。 如果结果与预期不一致，应停止继续操作，保留交易哈希、合约地址或网络信息，再从可信来源核实。不要因为提示紧迫、奖励诱导或所谓客服要求而跳过检查。
设备和网络环境会放大或降低风险
及时更新系统、浏览器与钱包应用，设置可靠的屏幕锁，避免在公共电脑上导入钱包。公共 Wi‑Fi 并不会自动导致资产丢失，但在不可信环境中进行高敏感操作会增加钓鱼、劫持和旁观风险。结合 助记词与私钥 的实际场景，建议把这一原则转化成固定核对动作：先确认自己正在做什么，再确认网络和对象，最后在签名或提交前复查关键字段。这样比依赖界面颜色、图标或熟悉感更可靠。 如果结果与预期不一致，应停止继续操作，保留交易哈希、合约地址或网络信息，再从可信来源核实。不要因为提示紧迫、奖励诱导或所谓客服要求而跳过检查。
操作核对清单
- 核对访问入口或域名
- 确认当前网络
- 核对地址或合约对象
- 检查金额、费用或权限范围
- 广播后保留交易哈希
转账前后的核对同样重要
发送前核对地址、网络和金额；发送后保存交易哈希并在可信区块浏览器查看。链上交易通常不能由钱包单方面撤回，因此发现地址、网络或金额异常时，应在签名前停止，而不是寄希望于事后找回。结合 助记词与私钥 的实际场景，建议把这一原则转化成固定核对动作：先确认自己正在做什么，再确认网络和对象，最后在签名或提交前复查关键字段。这样比依赖界面颜色、图标或熟悉感更可靠。 如果结果与预期不一致，应停止继续操作，保留交易哈希、合约地址或网络信息，再从可信来源核实。不要因为提示紧迫、奖励诱导或所谓客服要求而跳过检查。
把知识转化成可执行核对
理解 助记词与私钥 的目标不是增加术语数量，而是让每次操作更容易被验证。建议为常用流程保留自己的核对清单：入口是否可信、当前网络是否正确、地址或合约是否匹配、金额与权限是否合理、提交后如何用链上数据确认。对无法解释的请求，拒绝通常比试着完成更安全。imtoken 不会要求用户在网页输入助记词、私钥、钱包恢复短语或验证码，链上交易也通常无法由钱包单方面撤回。