imToken — 你的数字世界，由你掌控

我如何确认自己下载到的是 imToken 官方正版应用？

1. 只从官方唯一域名 tonken.im 进入，直接在浏览器地址栏手动输入，不要通过搜索引擎广告位或第三方下载站跳转，避免落入仿冒站点。
2. 进入主页后确认地址栏为 HTTPS 且证书主体为 tonken.im，点击地址栏的锁形图标可以查看证书颁发机构与有效期，证书异常时请立即关闭页面。
3. 点击导航栏右侧常驻的「下载 imToken」按钮进入 download.html 下载页，页面会按你的设备自动高亮 iOS、Android 或桌面端选项。
4. iOS 用户跳转 App Store 后，核对开发者名称是否为 imToken 官方主体，并确认应用图标与名称和官网一致，避免下载同名的山寨应用。
5. Android 用户下载 APK 后，使用系统工具或第三方工具计算文件 SHA256，与下载页公开展示的校验值逐位比对，完全一致才继续安装。
6. 安装完成后首次打开应用，核对应用内显示的版本号与官网公示版本是否一致；如果版本号对不上，说明安装包可能被替换，应立即卸载。
7. 如果你曾经通过社群、邮件或短链接收过安装包，请全部丢弃并重新从 tonken.im 下载；imToken 官方不会通过私信发送安装文件，也不会索要助记词。

我的私钥和助记词到底存放在哪里？imToken 服务器能看到吗？

1. 创建或导入钱包时，助记词与私钥由你的设备本地随机数生成器产生，整个生成过程在本地完成，不经过 imToken 服务器，也不会上传到任何云端。
2. 生成之后，私钥以加密形式保存在你设备的本地存储中，加密密钥由你设置的密码派生，imToken 不持有该密码，也不持有任何可用于解密的数据。
3. 助记词不会以明文形式上传，imToken 服务器不保存你的助记词、私钥或密码，因此即便服务器数据发生泄露，也无法据此还原你的钱包。
4. 你可以用一个简单实验自行验证：把设备切换到飞行模式、断开全部网络后，依然能打开钱包、查看地址并签名离线交易，说明密钥完全在本地。
5. 备份只能由你手工完成，建议用纸笔抄写助记词并离线保存，切勿截图、拍照、存入云笔记或聊天工具，这些渠道都存在被同步与窃取的风险。
6. 任何以「客服」「官方技术支持」「空投核验」名义索要助记词、私钥或要求你共享屏幕的人都是诈骗，imToken 官方永远不会提出这类要求。
7. 如果你怀疑设备已被入侵，应立即在干净的离线环境中生成新钱包、转移资产并废弃旧助记词；旧助记词一旦暴露，任何持有者都能完全控制该地址的资产。

imToken 支持哪些区块链？我常用的链不在列表里怎么办？

1. 主页「链支持与生态」区块列出了 15–20 条代表性公链，覆盖 BTC、ETH、TRON、TON、Solana 等主流网络，完整清单以链支持页面为准。
2. 该区块提供按链名筛选的搜索框，输入关键字即可快速定位，例如输入「Sol」可以匹配 Solana 及其生态相关网络，减少逐条翻找的成本。
3. 每条链都有独立的落地页，页面内说明该链的支持范围、代币标准、常见问题与添加方式，同时部署结构化数据以便搜索引擎正确收录。
4. 除主链之外，imToken 还支持 10+ 条 Layer2 网络与跨链兑换能力，可以在钱包内直接切换网络，无需为每条链重复创建独立账户。
5. 如果你的链暂时不在官方列表中，可以在钱包内通过「添加自定义网络」手动填写 RPC 地址、Chain ID 与区块浏览器地址，自行接入该网络。
6. 添加自定义网络前请核对 RPC 来源的可信度，错误或恶意的 RPC 可能导致余额显示异常甚至交易被误导，建议优先使用官方文档推荐的节点。
7. 多链资产统一在资产页按账户与网络分组展示，你可以为不同链上的地址添加自定义标签，便于长期管理与核对，减少资产散落带来的混乱。

使用 DApp 浏览器连接第三方应用时，怎样判断授权是否安全？

1. 优先从钱包内 DApp 浏览器的收录列表进入应用，避免点击社交媒体、群聊或邮件中的陌生短链，短链是最常见的钓鱼入口之一。
2. 打开 DApp 后先核对地址栏域名是否与项目官方公布的一致，注意形近字符、多余子域与非常规后缀，例如 uniswap 与 uniswapp 这类细微差别。
3. 连接钱包时只授权「连接」这一步，不要在任何页面输入助记词或私钥；正规 DApp 只需要你的公开地址，绝不需要你的私钥。
4. 签署交易或授权之前，仔细阅读弹窗中的请求内容，确认授权额度、被授权合约地址与所在链是否正确，尤其警惕无限额度授权。
5. 尽量只授权本次交易所需的额度，交易完成后在钱包的授权管理中定期检查并撤销不再使用的授权，把潜在的攻击面缩到最小。
6. 对「免费领取」「空投领取」「限时白名单」类页面保持高度警惕，这类页面常常通过诱导你签署高风险授权来转移资产。
7. 若发现可疑交易请求，直接拒绝并在社区与官方渠道举报；如果已经误签，应尽快撤销授权并把剩余资产转移到安全的新地址。

硬件钱包如何与 imToken 配合使用？多账户应该怎么规划才合理？

1. 硬件钱包的核心价值是让私钥始终离线保存，签名在设备内部完成，主机只负责构造交易并广播，即使电脑中了木马私钥也不会外泄。
2. imToken 支持与主流硬件钱包配合使用，通过蓝牙或 USB 连接之后，可以在钱包内直接查看硬件账户的余额并发起交易。
3. 连接流程为：在 imToken 中选择「连接硬件钱包」，按提示完成配对，在设备上确认 PIN 或指纹，硬件账户便会自动出现在资产列表中。
4. 每一笔交易都需要你在硬件设备屏幕上核对收款地址与金额并手动确认，设备屏幕是最后一道防线，请务必逐字核对，不要跳过这一步。
5. 多账户规划上，单一助记词可以派生多条链上的多个账户，适合按用途拆分，例如「长期存储」「日常交互」「测试尝鲜」三个独立账户。
6. 为每个账户设置清晰的自定义标签，并记录其对应的派生路径，避免资产长期散落在无法辨识的地址中，造成管理混乱与遗漏。
7. 建议采用冷热分离策略：大额资产放在硬件钱包或离线冷钱包，日常小额交互使用热钱包，两者助记词完全独立、互不复用。

imToken 的审计、开源与合规信息在哪里可以查证？

1. 主页首屏下方设有信任信号区，滚动即可看到开源仓库、第三方审计与自托管声明三个可点击的验证入口，全部指向可查验的页面。
2. 审计报告入口指向官方托管的审计报告索引页，而不是单份 PDF 文件，索引页会持续更新最新版本，避免你查阅到已经过期的结论。
3. 开源仓库入口链接至 imToken 公开的代码托管地址，核心模块的源码、提交记录与版本标签都可以在仓库中直接查阅与比对。
4. 如果需要验证安装包完整性，可以在下载页获取 Android APK 的 SHA256 校验值，下载后在本地计算并逐位比对，确保文件未被篡改。
5. 页面通过 HTTPS 加载并配置 HSTS，全部外链均带有 rel="noopener noreferrer"，页面内不硬编码任何密钥或敏感令牌。
6. 语言与币种偏好仅以 Cookie 形式保存在本地，用于记忆你的选择，有效期不少于 30 天，不会用于与钱包资产相关的任何用途。
7. 页脚保留的合规声明明确说明 imToken 未在任何司法辖区接受监管，请以官方公告为准；如遇仿冒站点，请通过官方渠道举报。