不少人将助记词视作秘密妥善藏好，然而却忽视了在转账之前核对地址这一关键事项。我曾目睹过太多用户，仅仅由于复制粘贴之时地址被篡改，最终致使资产径直丢失。
每一次进行转账操作前，都要逐字仔细核对收款地址的前后几位，养成这样的习惯比任何防护措施都更具效用。
手机里的诈骗链接层出不穷，令人防不胜防。imToken的DApp浏览器在使用上确实较为方便，然而，我还是建议若非必要，尽量不要轻易打开陌生链接。特别是那些打着空投、奖励等诱人旗号的网页，其中往往暗藏着授权盗币的陷阱。一定要记住，真正的福利绝不会要求你主动连接钱包。倘若随意连接，很可能就会陷入诈骗的圈套，导致自身财产遭受损失，所以务必保持警惕，谨慎对待各类链接。
钱包更新不是小事。有些用户嫌麻烦关闭自动更新，结果错过了安全补丁。我团队每周都在和黑客赛跑，每次版本迭代都在修补已知漏洞。定期检查更新，这就像给手机装最新系统一样重要。
冷热分离是很多资深用户忽略的技巧。把大额资产放在不联网的硬件钱包或离线设备里，日常使用的小额资金放在手机钱包。这样即使手机中毒，也不会伤筋动骨。我自己的做法是，每周只转一次日常所需。
遇到自称官方客服的私信，直接拉黑。imToken团队永远不会主动联系用户索要私钥或密码。真正的安全意识，是把所有主动找上门的“帮助”都当成潜在风险来对待。