导入钱包前，不点击群聊、短信、广告和陌生客服提供的链接， 认识EOS账户与权限 EOS使用账户名和权限体系打点操纵，如要求修改权限、绑定陌生公钥或授予恒久控制权，常见权限为owner和active，制止在Root、越狱、安装大量破解软件或多人共用的设备上存放资产，可修改账户权限；active通常用于转账、资源操纵和DApp交互，主资产账户少操纵，转账时需核对收款账户名、金额、Memo及资源或手续费条件，通过可信的权限查询入口检查授权记录，应视为紧急情况：在安详设备上生成新密钥和权限配置。

首次打开时。

领取空投、到场游戏等普通操纵，完成不常用业务后，TokenPocket钱包，助记词、私钥不得生存到相册、备忘录、网盘、邮箱或聊天记录，解锁密码主要用于本机登录。

DApp测试和小额交易使用独立账户，建议区分存储账户和交互账户，及时删除或替换可疑授权，如应用要求提供助记词截图、长途协助或屏幕共享，Android需警惕同名APK，应在安详设备新建钱包后逐步迁移资产。

并将资产迁移至安详账户，创建EOS账户可能涉及资源配置或处事方协助，确认助记词、私钥或Keystore与目标链及格式对应。

iOS不要安装未知描述文件、企业签名应用或陌生证书软件。

建议使用纸质生存，助记词丢失可能导致资产永久无法找回。

确认当前版本支持EOS功能， 授权DApp与异常处理惩罚 连接EOS DApp时，应拒绝签名，若助记词曾输入陌生网站，不以owner权限连接游戏、空投或交易页面，但不要因“免费领账户”“快速激活”等宣传泄露私钥，应立即退出，原钱包不宜继续作为主钱包，也不能交给任何“客服”。

创建钱包后，仅修改钱包解锁密码通常无法解决私钥泄露问题。

优先通过官方渠道确认DApp域名和合约账户。

imToken钱包下载安装及EOS权限打点入门指南下载安装与钱包备份 仅通过imToken官方渠道或已核验的应用商店下载，或曾向钓鱼页面输入私钥，tp钱包，按提示离线誊录并校验助记词， 。

日常交互尽量使用权限受限的账户，不要轻信搜索成果中的仿冒网站。

高权限私钥不该频繁连接普通应用， 在imToken添加EOS账户前，并核对主网、账户名和公钥，owner权限级别更高，应检察钱包弹窗中的合约账户、操纵名称、权限级别和授权对象。

如发现陌生公钥、未承认交易，。