先分清imToken与冷钱包的关系
imToken通常是手机端非托管钱包，联网使用时属于热钱包。关闭应用或断网，并不会让普通手机钱包变成冷钱包。真正的冷存储，是让私钥或助记词保存在硬件钱包等离线设备中，由imToken用于查看余额、生成收款地址或发起交易。
少量日常资金可放在手机钱包中，大额或长期持有资产更适合使用硬件钱包。冷存储的重点是私钥不直接暴露在联网手机、电脑或网页环境中。
创建钱包与备份助记词
只从官方公开渠道或可信应用商店下载imToken，警惕搜索广告、陌生二维码和群聊链接。创建钱包后，在私密环境手写助记词，并按提示完成校验。
助记词不是登录密码，任何人获得助记词都可能恢复钱包并转走资产。不要截图、录屏，也不要保存到备忘录、网盘、邮箱、聊天软件或网页表单。可将手写备份分别存放在安全地点；长期大额资产可使用防潮、耐火的金属备份。
本地访问密码只能保护手机上的应用入口，忘记后通常仍需通过助记词恢复。若使用硬件钱包，应在设备屏幕上自行生成或恢复钱包，绝不能使用卖家提供、已写好或已初始化的助记词。
连接硬件钱包与转账核对
在imToken中按支持列表添加或连接硬件钱包，通过蓝牙、连接线等方式配对后，选择对应链和账户。首次使用时，应以硬件钱包屏幕显示的收款地址为准，确认其与手机页面一致。
首次转入资产先做小额测试，确认网络、代币合约、区块浏览器状态和到账地址均正确后，再进行大额操作。转账前重新核对地址首尾字符，防范剪贴板劫持替换地址。
使用imToken发起交易时，手机负责构建请求，硬件钱包负责确认和签名。签名前务必在硬件设备上核对收款地址、金额、网络手续费和代币信息。遇到不认识的合约交互、授权对象或异常金额，应直接取消。代币授权可能允许合约动用资产，不理解授权范围和额度时不要确认。
新手安全设置与风险处理
开启手机锁屏、生物识别和钱包访问密码，及时更新系统与应用，但不要点击私信、短信或网页中的“安全升级”链接。避免在公共Wi-Fi、Root或越狱设备、未知模拟器上管理大额资产。
助记词、私钥、Keystore文件和硬件钱包恢复信息都不能提供给客服、管理员、空投人员或技术支持，也不要输入任何网页。长期储存账户应与日常使用账户分开，热钱包只保留常用资金和手续费。
手机丢失但助记词安全时，可在可信新设备上恢复钱包；忘记本地密码也应通过助记词恢复。若助记词曾被拍照、上传或被他人看到，应立即在新的离线环境创建钱包，并将资产转入新地址。冷钱包不能避免错误转账和钓鱼签名，因此大额操作始终遵循：先小额测试，再核对地址、网络和授权内容。