创建钱包
理解钱包创建后由谁控制密钥，以及开始使用前应完成哪些基础设置。
查看创建步骤 →钱包能力
从资产查看到链上验证，每一步都有明确对象
imtoken APP
查看资产、切换网络、查询交易记录并进入 DApp 使用流程。
了解移动钱包 →转账与收款
接收地址、网络、金额、Gas 与交易哈希共同构成可验证的链上流程。
查看操作指南 →imtoken Web
浏览器连接只是开始。账户请求、签名内容、授权范围和断开连接都需要单独判断。
了解 Web 连接 →
链上网络
先理解网络，再判断地址、费用和确认
GasBlockConfirm
使用路径
把重要操作拆成六个可核对步骤
- 01
获取 imtoken
从官方下载入口获取 imtoken，开始前先核对当前页面、品牌名称与安全提示。
- 02
创建或导入钱包
理解新建与导入的区别，并确认密钥控制权属于自己。
- 03
离线备份钱包
离线保存助记词，不向任何人泄露私钥或验证码。
- 04
选择并核对网络
确认网络、地址和目标服务支持范围，而不是只看资产名称。
- 05
接收或发送资产
核对金额与 Gas；重要操作可先用小额验证流程。
- 06
检查交易与授权
使用交易哈希验证结果，并定期检查不再需要的 DApp 授权。
Web3 与 DApp
连接钱包，不代表同意所有请求
每一次连接、签名和授权都应被视为独立决策。先确认访问域名，再读取账户请求、签名内容与授权对象，操作完成后断开不再需要的连接。
连接钱包并不意味着应同意所有签名请求。每一次签名和授权都应单独检查。
进入 Web3 指南 →- 访问 DApp
- 确认域名
- 发起连接
- 查看账户请求
- 检查签名或授权
- 完成操作
- 断开不需要的连接
安全防护
真正重要的安全边界，是密钥控制与每次确认
助记词和私钥决定钱包控制权，应由用户自行保管并尽量离线备份。日常使用中还需要识别仿冒域名、假客服、恶意签名和过度授权；转账前核对地址、网络与金额，DApp 操作前核对域名、合约与权限。链上交易通常无法由钱包单方面撤回，因此不要把事后恢复当作主要安全策略。公共电脑、公共 Wi‑Fi 和远程控制环境会扩大暴露面，应尽量避免在这些环境中执行高敏感操作。
进入安全中心 →- 离线备份助记词
- 不泄露私钥
- 核对网络和地址
- 检查签名请求
- 管理 DApp 授权
第一次使用数字钱包，需要先理解哪些概念？
地址用于接收和识别链上账户，助记词与私钥代表控制权，网络决定交易发生在哪里，Gas 是执行交易的网络成本，交易哈希用于验证链上结果。进入 Web3 后，还要理解 DApp 连接与代币授权的权限边界。
阅读入门指南 →Ethereum 与 PoS
Ethereum Staking 基础
PoS 通过验证器参与共识。奖励来源、网络状态、提取机制和退出流程都受协议规则影响，实际等待时间也会随网络状态变化。
了解 Ethereum 质押 →参与前应了解
收益之外还有哪些风险？
质押不保证收益。验证器可能受到网络惩罚，智能合约存在技术风险，退出可能需要等待，数字资产价格也会波动；第三方服务还会带来额外依赖。
了解 PoS 与验证器 →常见问题
从钱包操作到网络与验证器
助记词和私钥可以发给客服排查吗？
不可以。官方人员不会索取助记词、私钥或验证码，公开链上问题可以使用交易哈希排查。
为什么发送资产前要核对网络？
同名资产可能存在于不同网络，目标服务也可能只支持特定网络。
交易哈希有什么用？
它可用于在区块浏览器中查询提交状态、区块确认、地址和费用等公开信息。
连接 DApp 后还需要检查签名吗？
需要。连接只建立账户访问关系，每一次签名和授权都应独立检查。
Ethereum 质押是否保证收益？
不保证。奖励可能变化，也存在退出等待、网络惩罚、技术风险与价格波动。
Layer2 转回主网为什么可能需要等待？
不同 Layer2 的结算和退出机制不同，等待时间应以具体协议和网络状态为准。
imtoken
从清晰的网络与安全核对开始
通过官方下载入口获取 imtoken，并在继续前核对页面信息与安全提示。