保姆级入门教程，如何用IM钱包（imToken）玩转数字资产

第一步：认准官方渠道，安全下载正版ImToken钱包

很多新手容易踩的第一个坑就是下载到仿冒钓鱼钱包，轻则无法正常使用，重则直接被盗取资产,因此务必认准官方渠道下载：

1. iOS用户：直接打开App Store，搜索「imToken」，仔细核对开发者为imToken Labs，同时确认应用图标与官方一致（避免仿冒APP使用高度相似的名字和图标）,确认无误后下载正版应用。
2. 安卓用户：优先通过官方网站https://token.im/下载正版安装包，绝对不要在第三方应用市场下载来历不明的版本，部分山寨应用会伪装成imToken上架非官方应用商店，首次打开安装包前，可以前往imToken官方网站查看签名校验教程，通过比对官方公布的签名信息,确认安装包未被篡改。

第二步：创建/导入imToken钱包，做好核心备份

这是使用钱包最关键的一步,务必在安全的私人网络环境下仔细操作：

创建新钱包

打开APP后选择「创建钱包」，根据提示设置至少8位、建议8-12位的钱包密码，推荐混合大小写字母、数字和特殊符号，避免使用生日、手机号等易被猜到的弱密码。 接下来会生成12或24个单词组成的助记词（部分版本支持自主选择词数，24词安全性更高）：

助记词是找回钱包的唯一凭证，没有任何官方或第三方可以通过其他方式帮你找回资产，因此绝对不能截图、不能存入云端相册、不能发送给任何人，甚至不要拍摄照片存储在手机中，请严格按照显示顺序，将助记词手写在离线的纸质笔记本上，多备份2-3份，分别存放在不同的安全地点，比如家用保险柜、信任的亲友私密收纳处（切勿与他人共享备份）。 备份完成后，系统会要求你按顺序点击助记词，验证你已经正确备份，这一步是为了避免后续因记错顺序无法找回钱包,完成验证后即可进入钱包首页。

导入已有钱包

如果你已经有其他钱包的助记词、私钥或Keystore文件，可以选择「导入钱包」，按照提示填入对应信息即可完成导入。导入前务必确认来源安全：如果是从其他钱包迁移资产，要确保原钱包的私密信息未被泄露，不要导入来历不明的钱包信息,避免被钓鱼窃取资产。

第三步：日常基础操作，轻松管理资产

掌握以下几个基础操作,就能满足大部分日常数字资产管理需求：

1. 查看与添加代币 钱包首页默认显示主流代币（如ETH、BTC），如果需要查看或添加其他代币，点击代币列表右上角的「+」号，搜索想要添加的代币名称，务必选择对应链的版本（比如USDT有ERC20、TRC20等不同链版本，转币时选错链会直接导致资产丢失且无法找回）,核对代币合约地址无误后点击添加即可。
2. 收款与转账
   • 收款：点击需要收款的代币，选择「收款」，系统会生成专属的收款地址和二维码，可以提前在备注中标注清楚链类型，避免对方转错链,将地址或二维码发给付款方即可。
   • 转账：点击「转账」，输入收款方的钱包地址后，务必核对地址的前4位和后4位，避免因地址相似转错资产；填写转账金额后，系统会自动推荐合适的矿工费（链上打包手续费）：需要快速到账可以选择调高矿工费，对到账时间要求不高可以选择低矿工费节省成本，确认所有信息无误后，输入钱包密码或通过生物识别确认,等待链上打包完成即可到账。
3. 连接DApp应用 imToken内置了合规的DApp浏览器，点击底部导航栏的「发现」按钮，既可以通过内置DApp市场访问官方合规的Web3应用（比如去中心化交易所Uniswap、NFT平台OpenSea），也可以直接输入目标DApp的官方网址访问，点击「连接钱包」后，仔细查看应用申请的权限范围，不要随意授予无限转账等过度权限，使用完毕后可以在「设置-连接的DApp」中手动断开所有授权,避免被恶意应用窃取资产。

第四步：安全防护必看，远离资产风险

去中心化钱包的核心规则是用户全权负责资产安全,以下几点务必牢记：

1. 严守私密信息：助记词、私钥、钱包密码绝不能泄露给任何人，官方客服不会通过任何渠道主动索要你的助记词和密码,任何索要此类信息的请求都是诈骗。
2. 警惕钓鱼陷阱：不要点击陌生链接、不要扫描不明二维码，不要在非官方网站或应用中输入钱包信息；如果需要访问imToken官网，直接在浏览器输入https://token.im/，不要通过搜索引擎跳转链接进入,避免进入高仿钓鱼网站。
3. 谨慎授权DApp：连接DApp时，仔细核对权限申请内容，不要授予无限授权权限，使用完毕后及时断开连接,避免应用长期获取你的钱包操作权限。
4. 避免公共设备操作：不要在网吧、公共电脑、公共WiFi环境下登录imToken钱包，如果必须在公共设备上临时操作，操作完成后务必彻底清除浏览器缓存和登录记录,不要选择记住密码。
5. 定期排查安全隐患：定期