钱包使用与安全问答
围绕网络、转账、DApp、Layer2、质押与账户安全整理的常见问题。
imtoken 是什么？
imtoken 是多链数字资产钱包品牌官网，提供钱包使用说明、区块链知识、安全教育和移动端服务入口。使用链上服务时，用户应自行核对网络、地址、费用和授权内容。
如何创建钱包？
通过官方入口获取应用后，按照应用内流程创建钱包。创建完成后应立即离线备份助记词，并确认顺序和拼写准确。不要截图、上传云盘，也不要把助记词发送给任何人。
如何备份助记词？
建议抄写在离线介质并存放在安全位置，可根据自身情况准备合理的防损坏方案。备份过程中避免摄像头、云同步和他人旁观。官方人员不会要求你提供助记词。
助记词丢失后能否找回？
如果没有其他有效备份，钱包服务通常无法替用户恢复未知的助记词或私钥。不要相信声称可以通过付费、远程控制或提交验证码恢复私钥的陌生服务。
如何添加 ETH、TRX、BTC 等网络？
不同网络的账户模型和参数不同，应在钱包支持范围内按官方说明添加或切换。EVM 地址相似并不代表网络相同，TRX、BTC 等也有各自规则，操作前务必确认目标链。
转账时如何选择正确网络？
以收款方明确支持的网络为准，并核对资产类型、地址格式、Gas 资产和可能的备注要求。若双方网络不一致，应停止转账并重新确认，不要凭名称相似进行猜测。
如何查看交易记录和交易哈希？
钱包通常会显示交易记录和交易哈希。可复制哈希到对应网络的区块浏览器查询是否成功、确认数、区块高度和手续费。不要在错误网络的浏览器中判断交易状态。
转账长时间未到账如何排查？
先检查交易是否已广播、是否成功以及确认数，再确认收款方是否支持该网络和资产。网络拥堵、平台入账规则或跨链流程都可能影响时间，不能仅以等待时长判断资产丢失。
如何识别钓鱼网站？
检查域名、入口来源和页面请求。凡是要求输入助记词、私钥或验证码来“验证钱包”的页面都应高度警惕。不要从陌生私信进入登录、恢复、空投或授权页面。
如何检查和取消 DApp 授权？
可使用对应网络可信的授权管理工具查看代币授权与合约权限。取消前核对合约地址和网络。第三方工具本身也存在风险，不要在不可信页面签署不理解的交易。
EVM 兼容链是什么？
EVM 兼容链采用与以太坊虚拟机相近的智能合约执行环境，常见地址格式可能相似，但网络 ID、Gas 资产、合约和生态各不相同。切换网络后仍需重新核对。
Layer2 转账需要注意什么？
确认来源网络、目标 Layer2、资产类型和桥接方式，了解费用、等待时间和退出机制。官方桥与第三方桥的风险边界不同，第三方桥还可能存在额外合约与运营风险。
质押是否保证收益？
不保证。质押结果受网络规则、验证器表现、服务费用、锁定或退出安排、智能合约和市场价格波动影响。参与前应理解相关风险并自行判断。
钱包官方人员会不会索取私钥？
不会。imtoken 官方人员不会索取助记词或私钥。任何自称官方、客服或技术人员要求提供这些信息的消息都应停止操作并谨慎核实。
如何确认官方入口？
优先从已确认的官网入口进入服务，不点击陌生群聊、私信、广告或邮件中的可疑链接。对域名拼写、跳转地址和浏览器安全提示保持关注。
使用公共网络或公共设备需要注意什么？
尽量避免在公共电脑导入钱包或输入敏感信息。公共网络环境下也应警惕中间人攻击、恶意扩展和屏幕记录；完成操作后退出相关账户并断开钱包连接。