创建与备份钱包

先建立账户、网络与资产的关系

从创建或导入开始建立离线备份与恢复核对流程。 钱包界面把多个网络中的信息集中呈现，但链上资产并不是存放在应用页面里。账户能够进行操作，是因为持有者可以用相应密钥创建有效签名。理解这一点后，查看余额时就会同时确认当前账户、资产所在网络与代币合约，而不是只看名称和数字。

同一个地址格式可能出现在多条兼容网络中，但这些网络维护各自独立的余额与交易状态。收款、转账或添加资产时，网络名称与地址必须一起核对；遇到同名代币，还应通过可信来源确认合约地址，避免把仿冒资产当成目标资产。

把收款和转账拆成可以检查的步骤

围绕“创建与备份钱包”进行操作时，先确认当前网络，再核对目标地址、资产类型与金额。需要 Memo 或 Tag 的场景还要确认附加字段；发送前查看 Gas 或网络费用，避免因为只关注到账金额而忽略执行成本。

广播交易后应保留交易哈希，并在对应网络的区块浏览器中检查 pending、success 或 failed 状态。若余额与预期不同，先检查网络、合约、确认数和交易结果，不要因为界面短暂没有变化就重复发送同一笔意图。

建立长期可重复的管理习惯

日常使用“创建与备份钱包”时，可以把网络切换、地址粘贴、费用查看、签名确认和交易核对固定成同一顺序。固定流程的价值在于降低熟练之后的惯性操作，让每一次动作都有清晰的停顿点和可验证信息。

连接 DApp 后还要关注后续签名和授权。连接成功不代表所有请求都应该同意；不再使用的连接应断开，长期授权应定期检查。对于不了解的合约、代币或权限，不要因为界面看起来熟悉就直接确认。

• 确认当前网络与目标网络
• 核对地址、合约或授权对象
• 阅读金额、费用和请求内容
• 保留交易哈希或相关记录
• 不理解的签名或授权直接拒绝

安全边界应始终明确

助记词与私钥由用户自行保管，imtoken 官方不会索取这些信息，也不会要求用户把验证码发送给任何人。正常的钱包连接、转账和 DApp 交互不需要把助记词或私钥输入网页。

链上交易通常无法由钱包单方面撤回，第三方 DApp 和智能合约也可能存在风险。因此，在签名前核对地址、网络、金额、合约与授权对象，比事后寻找“撤回”更重要；不理解的签名或授权应直接拒绝并先弄清用途。