用了五年非托管钱包，我见过太多人因为一个随手下载的"官方安装包"把私钥拱手送人。imToken 5.0 这次更新改动不小，下载渠道、安全机制、助记词管理都有调整，值得花几分钟看清楚再动手。
下载渠道只有官网一条路。 我反复强调这一点，因为应用商店里的同名套壳应用太多。imToken 官网是 imtoken.com，认准这个域名，别搜排名靠前的"imToken下载"结果页——那些多半是广告位。安卓用户直接下载 APK 文件，iOS 用户去 App Store 搜索"imToken"，开发者名称必须完全一致。
安装前核对包名和数字签名。 安卓的 APK 可以用 A 管等工具查看包名（com.imtoken），和官网公布的一致才算通过。iOS 用户留意 App Store 页面里的开发者信息，不是"某某科技"这种模糊名称。签名不对就果断删掉，别想着"应该没问题"。
首次启动必须生成新助记词，别急着导入旧钱包。 5.0 的助记词加密方式有升级，旧版本导出的短语在新版导入时建议重新备份。把 12 个或 24 个单词手写在纸上，拍照存手机是禁忌——手机本身可能中木马，照片备份等于把钥匙放在锁外面。
更新完成后进"设置-安全"里把生物识别锁打开，指纹或面容比纯密码多一层保护。如果中途看到弹窗要求"授权读取通讯录""获取短信权限"，直接拒绝，钱包不需要这些权限。有任何不确定的操作，宁可退出去重新来，别图省事。