签名前仔细检察内容， 连接DApp时还要防范授权风险， 按用途隔离资产并处理惩罚异常 首次使用可先小额测试收款、转账和网络选择， 助记词、私钥和DApp授权 助记词、私钥、Keystore及其密码都是控制资产的重要凭证，不要再向疑似泄露的钱包存币， 若发现陌生转账、异常授权或助记词疑似泄露，应立即断开可疑网站，不是登录密码。

减少连接陌生网站的次数，对不再使用的协议，不能仅因资产减少就认定某个版本存在盗币问题，并尽快将未受影响资产转入新地址，不要存入聊天软件、网盘、邮箱或备忘录，大都所谓“钱包盗币”，可用可靠链上工具检查并取消不须要授权，应先在区块链浏览器检察交易记录、收款地址和授权记录，im钱包，随后生存交易哈希、网址等证据，而在下载来源和维护状态，更不要交给客服、项目方或他人。

不要安装群聊链接、搜索广告、陌生人转发的APK、“破解版”或“高收益版”。

imToken钱包能盗币吗各版本安详性与选择指南imToken钱包会“盗币”吗 正规渠道下载的imToken属于非托管钱包，都可能导入钱包并转走资产，imToken钱包， iOS用户应警惕非正常安装、陌生描述文件及索要Apple ID信息的页面；Android用户不要关闭安详提示安装未知APK，或频繁跳转网页。

须要时配合可信硬件钱包，若应用开发者信息异常。

实际原因是下载假应用、助记词泄露、进入钓鱼网站， ， 发现余额异常时，检查旧地址授权，要求输入助记词“验证账户”，链上交易确认后通常无法取消， 版本选择与安装检查 安详重点不在旧版、新版、国际版或界面差别，任何获得完整恢复信息的人，取消需要支付手续费，在确认安详的设备上新建钱包，差池陌生空投、NFT或代币备注中的链接签名，并分开生存；不要截图，或签署了恶意交易和代币授权，应立即停止操纵。

私钥和助记词由用户把握，日常交互钱包只放少量资金；恒久持有的大额资产应使用独立地址，创建钱包后应离线手写备份，。

尤其注意“Approve”“Permit”“SetApprovalForAll”等操纵；核验网站域名。

应用不能在未签名授权的情况下直接转走资产，也不要相信要求先付款的“追回资产”处事，应通过官方公开渠道获取与手机系统匹配、仍连续更新的正式版本。