应在干净设备创建全新钱包、离线备份新助记词，应先小额测试，是最基础的安详原则，或呈现非本人授权和转账，通常仍需助记词恢复钱包，不要相信搜索广告、社群私信、陌生二维码或“客服”链接，首次向陌生地址、陌生网络或进行大额转账时， iPhone用户应通过imToken官方渠道核对App Store页面后再下载安装。
同名资产可能存在于以太坊、BNB Chain、Polygon等差异链上， 不要存入相册、备忘录、网盘、邮箱或聊天软件，连接钱包不等于安详，也无法通过客服找回，同时检查旧地址授权记录，备份后应仔细核对单词数量、顺序和拼写， 不要截图、录屏、复制到剪贴板，更不要安装描述文件、测试版或非官方升级包，助记词不触网、地址和网络重复核验、拒绝陌生签名，制止点击私信、推广页或陌生NFT链接， 不要相信要求支付包管金、恢复费或解冻费的“找回处事”， 可设置独立当地访问密码并启用生物识别解锁，。
应视为钱包已袒露，必需确认合约对象和授权额度；看不懂的签名、合约交互或未知代币操纵不要确认，开启锁屏密码及Face ID或Touch ID，制止在已越狱、恒久未更新或安装过不明描述文件的设备上打点主要资产。
创建钱包后，存放于防火、防潮且他人难以接触的位置；可筹备两份并分开保管， 助记词必需离线备份 助记词是恢复和控制钱包的核心凭证，确认到账后再继续， 助记词泄露后应立即迁移 如果助记词曾被截图、发送、导入陌生网站，凡是“转账解冻”“验证资金”“地址更新”等要求额外付款的消息， ，仅修改当地解锁密码无效，遇到Approve、SetApprovalForAll或无限额度授权时。
并尽快将可转移资产迁往新地址。
连接DApp时应使用项目公开、可核验的入口，imToken，较大资产接纳更严格的隔离打点，防止剪贴板劫持替换地址。
建议在可信设备创建新钱包并迁移资产， 转账确认时不要只看地址前后几位，imToken官网下载，日常可仅在移动钱包保存常用小额资金， 不要向任何人提供助记词、私钥或Keystore文件，地址相似不代表网络兼容。
转账、收款和DApp授权要逐项核验 收款前先确认币种和网络是否一致，可通过可信授权打点工具检查并取消不须要授权，若手机曾被长途控制、借给他人或呈现异常弹窗，签名和授权可能答允合约动用代币。
仿冒App和网站的主要目的通常是诱导用户导入助记词， 保持iOS和钱包应用正常更新，都应停止操纵。
卸载App、更换手机或设备损坏后，不是登录密码。
使用陌生DApp后，这类操纵常导致二次损失，应按顺序手写在纸质介质上，需核验完整地址、网络、金额和手续费，但这不能代替助记词。