使用去中心化钱包三年多，踩过不少坑，今天把IMToken钱包从下载到日常使用的安全要点整理出来，希望帮到刚接触的朋友。
下载渠道是最容易被忽视的环节。只在官网imtoken.io下载安装包，手机应用商店搜索时留意开发者名称是否为官方主体，大量山寨站点会打包捆绑恶意代码，一个假图标就能让你丢失全部资产。
创建钱包时生成的12或24位助记词，是唯一且不可恢复的备份。我见过太多人截图存相册、发微信给"客服"确认。助记词只能手写或刻在金属片上，任何电子存储都等于把钥匙挂在门上。
日常转账时务必逐位核对合约地址，钓鱼页面会把假地址做得与真地址仅差一个字符。开启交易密码锁定，每次签名操作都经过二次验证，手机不要安装来源不明的浏览器扩展或插件。
APP会不定期推送安全补丁，更新前确认版本号与官网发布页一致，防止中间人替换安装包。助记词建议分存两处不同地点，防火防水也防意外丢失。
你平时把助记词放在哪里？有没有被弹窗或短信误导过？欢迎聊聊你的经历。