数字钱包安全并不只是防止一种攻击。
日常使用中的地址错误、网络错误、授权过度、DApp钓鱼、设备风险，都可能造成不同类型的问题。
因此，与其记住大量零散规则，不如建立一份固定的检查清单。
第一项：助记词绝不外泄
助记词属于钱包恢复信息。
不要发送给陌生人。
不要上传到陌生网站。
不要因为对方自称客服、技术人员或者项目方就提供。
第二项：设备保持安全
手机系统和钱包应用尽量通过可信渠道更新。
避免安装来路不明的软件。
第三项：交易前确认网络
尤其是USDT。
先确认TRON、Ethereum、BNB Chain等具体网络，再确认地址。
第四项：确认钱包账户
多账户用户需要确认当前选中的地址。
不要只看钱包名称。
第五项：确认Token
同名Token可能存在于多个网络。
必要时核对合约地址。
第六项：确认收款地址
复制后检查首尾字符。
大额转账可以先小额测试。
第七项：确认手续费
USDT余额足够并不代表能够发送。
需要确认当前网络所需的原生手续费资产。
第八项：DApp操作看清授权
连接钱包、签名、Approve和实际交易是不同动作。
不要把所有弹窗都理解成普通确认。
第九项：保存TxID
重要交易完成后保存TxID。
特别是：
交易平台充值；
客户付款；
大额转账；
异常交易。
第十项：异常时先查链上记录
不要第一时间删除钱包或者重新安装App。
先确认地址、TxID、网络和交易状态。
第十一项：定期检查授权
长期使用多个DApp后，可以检查历史授权。
不再使用的授权关系，可以根据实际情况处理。
第十二项：长期资产和日常操作分开
如果一个钱包频繁连接各种DApp，同时又保存大量长期资产，可以考虑重新规划钱包用途。
例如：
日常钱包；
DApp测试钱包；
长期资产钱包；
业务收款钱包。
第十三项：平台充值和钱包转账分开理解
链上交易成功，并不等于交易平台账户立即到账。
平台可能还需要确认区块。
第十四项：不要迷信钱包余额
余额只是结果。
遇到异常时，交易记录和区块浏览器中的链上数据更加重要。
第十五项：建立固定操作顺序
实际转账时，可以始终按照：
网络 → 账户 → Token → 地址 → 金额 → 手续费 → 交易详情 → 签名 → TxID。
这个顺序能够覆盖大部分常见低级错误。
数字钱包的使用看起来越来越简单，但底层依然是区块链地址、私钥、智能合约和网络交易。
imToken可以帮助用户更加方便地管理数字资产，但真正决定交易是否安全的，仍然是用户在每一次确认之前有没有看清楚自己正在操作什么。
尤其是USDT充值、BTC转账、ETH Gas、DApp授权以及Swap交易，不同场景的风险点并不一样。把所有操作都当成“输入金额然后点击确认”，很容易遗漏关键步骤。
建立一套稳定的检查习惯，比临时记住某个安全提示更加实用。
对于普通钱包用户，最值得长期保持的几个动作就是：保护助记词、确认网络、核对地址、检查授权、保存TxID、理解签名含义。
当钱包出现异常时，也不要急于重新安装或者重新创建账户。先确认地址，再确认网络，再查询链上交易，最后判断问题到底出在钱包显示、网络状态、DApp还是交易平台。
这套思路不仅适用于imToken，也适用于大多数非托管数字钱包和区块链交易场景。
