步骤1:认准官方渠道,下载正版ImToken钱包
加密货币领域钓鱼诈骗频发,务必从官方渠道获取安装包,避免下载仿冒软件导致私钥泄露、资产被盗:
- 官方网站:直接在浏览器输入域名
https://token.im访问官网,不要通过第三方跳转链接进入,点击页面对应系统的下载按钮即可获取安装包 - 苹果用户:打开苹果App Store,搜索关键词
imToken,认准官方开发者imToken Labs的正版应用下载,避开名称相似的仿冒软件 - 安卓用户:优先前往谷歌Play商店下载官方版本;如果无法访问谷歌商店,可以从官网下载经过官方数字签名的APK安装包,绝对不要通过贴吧、论坛、非官方应用商店等渠道下载来历不明的安装包,这类安装包大概率植入了恶意代码,会窃取你的钱包私钥
步骤2:创建/导入钱包(新手核心操作环节)
情况1:首次使用,创建全新钱包
- 打开imToken应用后,选择「创建钱包」,你可以直接选择默认的以太坊主网(当前加密市场使用最广泛的公链之一),后续也可以根据使用需求随时切换其他公链
- 系统会自动生成12个带严格顺序的助记词(部分旧版本为24个,官方最新版本统一为12个):
助记词是你钱包所有权的唯一证明,相当于钱包的「万能钥匙」,一旦泄露,他人可以直接转移你的所有资产,绝对禁止截图保存、存入手机相册、云盘、微信/QQ聊天记录等联网空间,哪怕是加密云存储也存在泄露风险,必须手抄在完全离线的纸质笔记本上,按生成的先后顺序标注1-12的序号,最好多抄几份分别存放在不同的安全地点,比如家庭保险柜、信任的亲友家中
- 点击「下一步」后,系统会随机抽取3-4个助记词,要求你按之前抄写的顺序点击对应词汇,这是强制验证环节,目的是确认你确实完整、准确备份了助记词,千万不要跳过,否则后续无法通过助记词找回钱包
情况2:导入已有钱包
如果你已经持有其他钱包的助记词/私钥,可以选择「导入钱包」:
注意:导入前务必确认助记词/私钥来源安全,切勿导入来历不明的钱包,否则可能遭遇资产被转移的风险;如果使用私钥导入,请全程在离线设备上操作,绝对不要在联网设备上粘贴私钥,粘贴完成后及时清空剪贴板,粘贴助记词后设置新的登录密码即可完成导入。
步骤3:设置高强度钱包登录密码
登录密码是你解锁imToken钱包的第一道本地安全防线,用于日常打开钱包时验证身份,和助记词的作用完全不同:
- 密码长度至少8位,混合使用大小写字母、数字和特殊符号,建议使用密码管理器生成无意义的高强度随机密码
- 绝对不要使用生日、手机号、身份证号等容易被破解的常用密码,也不要和其他平台的登录密码复用,避免撞库攻击
- 牢记该密码:如果忘记密码,可以通过备份的助记词重新导入钱包并重置密码,因此助记词的备份永远是安全核心
步骤4:必做安全增强配置
开启生物识别解锁
在「我的-设置-安全与隐私」菜单中,开启面容ID/指纹解锁,无需每次输入复杂密码即可快速登录钱包,兼顾安全和便捷。注意:开启前务必设置好设备锁屏密码,不要让他人使用你的生物特征解锁钱包。
开启防钓鱼地址提醒
同样在「安全与隐私」菜单中,开启「防钓鱼地址提示」:转账时系统会自动对比收款地址和你保存的常用地址,标注少一位字符的仿冒钓鱼地址,有效避免误转资产到骗子账户。
可选:开启两步验证(大额资产用户强烈推荐)
绑定邮箱或谷歌验证器,可以进一步提升钱包安全等级,防止账号被盗后被恶意转移资产,操作路径同样在「安全与隐私」菜单中:
如果使用谷歌验证器,请务必将验证器的备份码妥善保存,万一手机丢失可以通过备份码恢复验证;绑定邮箱的话,请确保邮箱本身的安全等级足够高,不要使用和钱包密码相同的邮箱密码。
步骤5:网络与个性化设置
切换/添加主流公链
imToken默认加载以太坊主网,如果你需要使用其他公链(比如BSC、Polygon、Arbitrum、Optimism等):
- 点击钱包页面左上角的当前网络名称
- 选择「添加网络」,官方已经内置了绝大多数主流公链,直接点击「添加」即可完成配置,无需手动填写复杂的RPC地址
- 后续切换网络只需要点击对应的网络名称即可快速切换,部分小众公链需要手动添加RPC信息,可以通过官方教程获取正确参数。
添加自定义代币
如果你的加密代币不在默认代币列表中,可以按以下步骤添加:
- 点击钱包资产页的「+」号按钮
- 输入代币的合约地址,系统会自动识别代币名称、符号和小数位数,务必通过官方区块浏览器(如Etherscan、BscScan)确认合约地址的真实性,避免添加仿冒诈骗代币,确认后即可添加到资产列表中。
个性化钱包名称与头像
在钱包列表页点击右上角「编辑」,选中你的钱包即可修改名称和头像,建议根据钱包用途命名,日常交易钱包」「长期囤币钱包」,方便区分多个钱包账户,避免转错地址。
步骤6:收尾与安全注意事项
- 再次确认助记词备份:检查手抄的助记词是否完整、顺序正确,不要泄露给任何人,包括自称官方客服的人员——imToken官方绝不会通过任何渠道索要你的助记词、私钥或登录密码,任何索要此类信息的都是诈骗分子
- 远离钓鱼诈骗:不要点击不明链接、不要在非官方网站输入imToken的登录信息,访问官网前请务必核对域名是否为
token.im,不要通过第三方跳转链接进入 - 小额测试转账:首次转账建议先小额测试,比如转账0.0001 ETH到自己的另一个钱包地址,确认转账成功、资产到账后再进行大额操作,避免因为网络配置错误、地址输错导致资产无法追回
- 日常安全习惯:不要在公共WiFi下使用imToken钱包,避免网络被监听;定期备份助记词的纸质副本,防止纸质本子损坏、丢失;如果发现钱包异常,比如资产莫名消失、收到不明转账,第一时间断开网络,检查助记词是否泄露,必要时联系官方客服求助。
按照以上步骤完成设置后,你就可以正常使用imToken钱包进行加密资产的收发、交易、参与去中心化应用(DApp)了,加密钱包的安全永远是第一位,务必牢记助记词的保管规则,避免造成不可挽回的资产损失。