移动端账户访问
移动设备适合日常查看与签署操作，但设备本身也需要可靠锁屏、系统更新和应用来源核对。不要把便利性等同于放松安全标准。
imtoken · 知识与操作要点
imtoken APP
imtoken APP 面向移动端钱包使用场景，重点是账户访问、网络切换、资产查看、交易记录与 DApp 交互时的清晰确认。
把本页内容作为操作判断依据：先确认网络、账户与请求类型，再决定是否签名、授权或移动资产。
01移动端账户访问
02网络与资产视图
03交易记录与哈希
04DApp 使用与权限
网络与资产视图
资产列表应始终结合当前网络理解。代币没有显示时，先确认网络、代币合约和链上余额，再判断是否属于界面同步问题。
交易记录与哈希
应用中的记录便于查看，但交易哈希是连接到公开链上数据的重要索引。发生状态不一致时，应优先用匹配网络的区块浏览器复核。
DApp 使用与权限
连接 DApp 后仍要逐次检查签名和授权。连接成功不代表后续请求可信，也不代表代币授权会在断开连接时自动取消。
建立固定检查顺序比依赖临时记忆更可靠。每次都从来源、网络、账户、对象和结果五个维度核对，可以让相同原则在不同钱包和 DApp 场景中重复使用。
移动设备上的日常安全节奏
移动钱包经常处于扫码、复制地址、切换网络和打开 DApp 的连续操作中，因此每一步都要保留核对时间。安装与更新应用时应确认来源，系统与浏览器保持及时更新；复制地址后在提交前重新比对首尾字符，避免剪贴板内容被意外替换。使用公共 Wi‑Fi、公共充电设备或不熟悉的网络环境时，不应因为操作紧急而降低检查标准。
屏幕共享、远程控制和聊天软件也可能让敏感信息暴露在设备之外。助记词、私钥和验证码不应通过截图、云端相册、聊天窗口或远程协助传递。完成 DApp 操作后可以检查是否仍保留不需要的连接或代币授权，并把交易哈希留作后续核对链上结果的依据。
操作核对清单
- 确认“移动端账户访问”与当前操作目的是否一致
- 确认“网络与资产视图”与当前操作目的是否一致
- 确认“交易记录与哈希”与当前操作目的是否一致
- 确认“DApp 使用与权限”与当前操作目的是否一致
风险与安全提醒
助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码，也不应向任何人发送这些信息。转账前应核对地址、网络和金额；链上交易通常无法由钱包单方面撤回。第三方 DApp 和智能合约可能存在风险，授权前应检查授权对象与权限范围，不再使用的授权应考虑及时取消。
继续使用 imtoken
通过统一下载入口进入，并持续核对网络与权限请求。