下载安装与钱包备份
仅通过imToken官方渠道或已核验的应用商店下载，不点击群聊、短信、广告和陌生客服提供的链接。Android需警惕同名APK，iOS不要安装未知描述文件、企业签名应用或陌生证书软件。避免在Root、越狱、安装大量破解软件或多人共用的设备上存放资产。
首次打开时，如应用要求提供助记词截图、远程协助或屏幕共享，应立即退出。创建钱包后，按提示离线抄写并校验助记词，建议使用纸质保存。助记词、私钥不得保存到相册、备忘录、网盘、邮箱或聊天记录，也不能交给任何“客服”。解锁密码主要用于本机登录，助记词丢失可能导致资产永久无法找回。
导入钱包前，确认助记词、私钥或Keystore与目标链及格式对应。若助记词曾输入陌生网站，原钱包不宜继续作为主钱包，应在安全设备新建钱包后逐步迁移资产。
认识EOS账户与权限
EOS使用账户名和权限体系管理操作，常见权限为owner和active。owner权限级别更高，可修改账户权限；active通常用于转账、资源操作和DApp交互。高权限私钥不应频繁连接普通应用。
在imToken添加EOS账户前，确认当前版本支持EOS功能，并核对主网、账户名和公钥。创建EOS账户可能涉及资源配置或服务方协助，但不要因“免费领账户”“快速激活”等宣传泄露私钥。转账时需核对收款账户名、金额、Memo及资源或手续费条件。
授权DApp与异常处理
连接EOS DApp时，应查看钱包弹窗中的合约账户、操作名称、权限级别和授权对象。领取空投、参与游戏等普通操作，如要求修改权限、绑定陌生公钥或授予长期控制权，应拒绝签名。优先通过官方渠道确认DApp域名和合约账户，不要轻信搜索结果中的仿冒网站。
日常交互尽量使用权限受限的账户，不以owner权限连接游戏、空投或交易页面。完成不常用业务后，通过可信的权限查询入口检查授权记录，及时删除或替换可疑授权。
如发现陌生公钥、未认可交易，或曾向钓鱼页面输入私钥，应视为紧急情况：在安全设备上生成新密钥和权限配置，并将资产迁移至安全账户。仅修改钱包解锁密码通常无法解决私钥泄露问题。建议区分存储账户和交互账户，主资产账户少操作，DApp测试和小额交易使用独立账户。