imToken钱包安全核心是私钥自持，首次使用需离线备份助记词，手写多份存于安全处，禁截屏或上传云端，绝不外泄。日常操作中，定期撤销无用合约授权以防资产转移，转账前核对地址，可用小额测试确认环境安全。警惕假钱包、钓鱼链接及不明空投，仅从官网下载应用，不点不明消息，启用交易密码、生物识别等安全措施，为
恶意多签是一种通过诱导用户授权将用户地址设为多签成员，从而控制资产的攻击行为。常见手法包括伪装空投、假冒客服和诱导点击钓鱼链接，均以获取用户授权为目的。一旦钱包被添加恶意多签，攻击者需参与签名才能完成转账，用户需警惕授权操作，并检查钱包多签设置以防范风险。
警惕仿冒App骗局，不法分子制作高度相似的虚假钱包，通过非官方渠道诱导下载，用户导入助记词后资产将被迅速盗取。务必从官网或认证应用商店下载，避免点击不明链接。同时注意钓鱼链接与空投陷阱，官方不会索要助记词；警惕假客服的社交工程，助记词是资产唯一凭证，绝不可泄露。保护资产安全需时刻保持警惕。