确认官方入口与下载渠道
获取imToken钱包时，应从项目方可验证的官网、官方帮助中心或官方公开账号进入下载页，再跳转至App Store、Google Play等正规应用商店。不要轻信搜索广告、仿冒域名、群聊私发链接、陌生二维码或“客服”提供的安装包。
iPhone、iPad用户通常应通过App Store下载；Android用户优先使用Google Play等正规商店。若需安装官网提供的APK，必须确认下载由官方域名页面发起，不要使用网盘、聊天软件转存文件或第三方下载站提供的版本。
Android安装与异常处理
下载APK前，检查浏览器地址栏中的完整域名，警惕相近字母、额外连字符或伪装子域名。系统要求开启“允许安装未知来源应用”时，只临时授权当前用于官方下载的浏览器或文件管理器，安装完成后及时关闭该权限。
安装时应核对应用名称、图标及权限请求。与钱包功能无关的异常权限、系统提示“存在风险”“签名不一致”或无法安装，都应停止操作。可删除下载文件、清理旧版同名应用后重新从官方入口获取；无法确认原因时，不要关闭全部安全防护，更不要继续导入钱包。
创建、导入和更新钱包的安全要点
助记词、私钥和Keystore文件是控制资产的核心凭证。创建钱包后，应离线手写保存助记词并按顺序妥善保管，不要截图，不要保存到邮箱、网盘、备忘录或聊天软件。任何以验证钱包、领取空投、恢复资产为由索要助记词、私钥或短信验证码的人，都应视为诈骗风险。
导入钱包无需支付验证费，也不需要向客服发送助记词。若页面要求连接陌生网站、签署无法理解的授权，或通过转账完成激活，应立即退出。钱包更新应通过原安装渠道进行，不要点击短信、邮件或社群私信中的“紧急升级”链接。
换机迁移与仿冒识别
更换手机前，先确认旧设备的钱包备份可用；新设备应从正规渠道安装后再离线导入。大额转账前建议先进行小额测试，并核对常用链、代币和收款地址。旧手机出售或交给他人前，应确认新设备可正常使用，再移除钱包并清除个人数据。
应用频繁要求重新输入助记词、界面异常、语言突然变化或更新来源不明时，应停止操作并重新核验。官方渠道只能降低下载仿冒软件的风险，助记词保管和授权管理仍需由用户自行负责。