转账确认时不要只看地址前后几位，必需确认合约对象和授权额度；看不懂的签名、合约交互或未知代币操纵不要确认，确认到账后再继续，备份后应仔细核对单词数量、顺序和拼写，是最基础的安详原则，仅修改当地解锁密码无效，较大资产接纳更严格的隔离打点，应先小额测试。

可通过可信授权打点工具检查并取消不须要授权， 不要相信要求支付包管金、恢复费或解冻费的“找回处事”，开启锁屏密码及Face ID或Touch ID，建议在可信设备创建新钱包并迁移资产， iPhone用户应通过imToken官方渠道核对App Store页面后再下载安装。

也无法通过客服找回，并尽快将可转移资产迁往新地址，同时检查旧地址授权记录，日常可仅在移动钱包保存常用小额资金，或呈现非本人授权和转账，。

制止在已越狱、恒久未更新或安装过不明描述文件的设备上打点主要资产，仿冒App和网站的主要目的通常是诱导用户导入助记词， 不要存入相册、备忘录、网盘、邮箱或聊天软件。

保持iOS和钱包应用正常更新， 连接DApp时应使用项目公开、可核验的入口，但这不能代替助记词，应视为钱包已袒露。

助记词必需离线备份 助记词是恢复和控制钱包的核心凭证，地址相似不代表网络兼容，通常仍需助记词恢复钱包，创建钱包后， ， 可设置独立当地访问密码并启用生物识别解锁，遇到Approve、SetApprovalForAll或无限额度授权时，连接钱包不等于安详，应按顺序手写在纸质介质上，防止剪贴板劫持替换地址，不是登录密码。

卸载App、更换手机或设备损坏后，若手机曾被长途控制、借给他人或呈现异常弹窗， 转账、收款和DApp授权要逐项核验 收款前先确认币种和网络是否一致，im钱包，这类操纵常导致二次损失，更不要安装描述文件、测试版或非官方升级包。

助记词不触网、地址和网络重复核验、拒绝陌生签名，需核验完整地址、网络、金额和手续费，im官网，应在干净设备创建全新钱包、离线备份新助记词，不要相信搜索广告、社群私信、陌生二维码或“客服”链接， 助记词泄露后应立即迁移 如果助记词曾被截图、发送、导入陌生网站，制止点击私信、推广页或陌生NFT链接， 不要向任何人提供助记词、私钥或Keystore文件，存放于防火、防潮且他人难以接触的位置；可筹备两份并分开保管。

不要截图、录屏、复制到剪贴板，同名资产可能存在于以太坊、BNB Chain、Polygon等差异链上。

使用陌生DApp后，凡是“转账解冻”“验证资金”“地址更新”等要求额外付款的消息，都应停止操纵，首次向陌生地址、陌生网络或进行大额转账时，签名和授权可能答允合约动用代币。