APP 与 Web 服务如何配合
imtoken APP 侧重移动端钱包创建、资产查看、网络切换、交易记录和 DApp 访问。用户应在可信设备上完成创建或导入，并把助记词和私钥保存在离线环境中。
imtoken Web 用于了解浏览器连接和 DApp 使用方式。网页连接只应发起账户连接、签名或授权确认，不应要求用户在网页中提交助记词、私钥或验证码。
- 移动端用于管理钱包账户与链上操作
- Web 连接前核对域名和请求内容
- 公共设备上避免保存连接状态
- 结束使用后断开不再需要的连接
转账与收款的核对流程
接收资产时，应先确认对方将使用的网络，再提供该网络下的钱包地址。发送资产时，需要同时核对接收地址、网络、代币、金额和 Gas 费用资产。
链上交易提交后，可通过交易记录找到交易哈希，并在对应网络的区块浏览器查询确认状态。首次向新地址操作时，小额测试有助于发现网络或地址错误。
链上转账通常无法由钱包单方面撤回。不要仅凭地址开头相似就确认收款方，应核对完整地址。
多链资产如何整理与核对
资产列表会按网络展示余额和代币信息。名称相同的代币可能位于不同网络，也可能拥有不同合约地址，因此不能只依据名称或图标判断。
对于陌生代币、突然出现的空投资产或来源不明的合约，先在可信区块浏览器核对合约和交易来源，不要因提示领取奖励而连接可疑页面。
- 按网络查看原生资产与代币
- 核对代币合约地址和小数位信息
- 对未知代币保持谨慎
- 使用交易记录交叉检查余额变化
常见操作从哪里开始
新用户可以先阅读创建与备份指南，再了解网络选择、接收资产和发送资产。已经使用钱包的用户，可直接查看交易查询、授权检查和设备安全内容。
遇到异常交易、可疑签名或钓鱼页面时，应立即停止操作，记录交易哈希、网络、地址和页面入口，然后在安全环境中检查授权和账户状态。
- 创建钱包与离线备份
- 添加或切换需要的网络
- 接收资产并确认到账
- 发送资产并查看交易状态
- 检查 DApp 授权与设备风险
产品使用中的安全边界
助记词和私钥由用户自行保管，imtoken 官方人员不会索取这些信息。钱包界面的提示不能替代用户对网络、地址、合约和授权的判断。
第三方 DApp、代币合约、跨链桥和质押服务由相应服务方提供，可能存在技术、运营和市场风险。使用前应阅读其规则，并控制授权范围。
任何要求上传助记词、输入私钥解锁服务或通过远程控制处理资产的请求，都应视为高风险。