本指南围绕imToken钱包——主流加密货币数字资产钱包，梳理其核心规则、安全使用与合规操作全要点，安全层面明确私钥、助记词是用户资产唯一凭证，需离线备份、严禁泄露，警惕钓鱼链接与仿冒应用；合规层面指引用户遵守所在地区加密资产监管规定，远离非法代币、洗钱等违规活动，确保资产持有与交易行为合法合规，助力用户安全规范管理数字资产。
imToken作为全球知名的非托管型去中心化数字钱包，为全球千万用户提供了安全存储、管理及交易各类区块链资产的核心服务，但要充分发挥其去中心化优势，必须严格遵守其明确的核心规则——这些规则始终以「用户资产安全」为核心，围绕「自主托管、安全操作、合规交易」三大维度搭建，既是保障用户资产安全的基础防线，也是平台合规运营的底线要求。
作为去中心化钱包，imToken的核心底层逻辑是「用户完全掌握资产主权」，因此其核心规则之一是用户独立保管私钥与助记词，平台后台不存储、不托管用户的私钥、助记词及任何交易数据，这一设计意味着：
- 助记词/私钥是资产唯一的所有权凭证，imToken官方无权限为用户提供找回、重置或恢复服务，这是去中心化钱包与中心化托管钱包的本质区别；
- 助记词/私钥需采用离线存储方式（最优方案是手写在物理笔记本上，密封后妥善保存，避免受潮、丢失或损坏），严禁联网存储、云端备份（如手机相册、云盘）或泄露给任何人——任何以官方客服、技术人员、亲友等身份索要助记词的行为，100%为诈骗，imToken官方绝不会以任何形式索要用户私钥或助记词；
- 若因丢失、泄露助记词/私钥导致资产损失，平台因无托管权限无法干预链上交易，需用户自行承担全部责任；若需尝试挽回损失，可联系对应区块链的社区或区块浏览器寻求技术协助。
安全使用规则：主动防范，远离钓鱼与恶意风险
为最大程度降低用户资产被盗风险，imToken明确制定了一系列安全使用规范，核心要求包括：
- 必须从官方授权渠道下载正版应用,官方渠道包括：imToken官网（需验证SSL证书，域名后缀为.imtoken.com）、苹果App Store（开发者名称为「imToken Labs Limited」）、谷歌Play（开发者名称为「imToken Technology Limited」）；坚决拒绝第三方盗版、破解版应用，这类应用往往植入恶意程序，专门窃取用户私钥；
- 严禁点击陌生链接、扫描未知二维码，陌生链接可通过在线链接解析工具查看跳转地址，未知二维码不要直接用钱包扫描，可先用手机浏览器打开确认是否为钓鱼链接；
- 钱包升级需通过官方渠道,升级前务必先备份当前助记词，升级过程中不要断开网络或关闭应用，防止数据丢失或被篡改。
交易操作规则：链上不可逆，Gas费需合理设置
区块链的去中心化特性决定了其交易规则与传统金融不同，imToken的交易操作规则也围绕这一特性制定：
- 所有链上交易一旦广播至网络,便无法撤销或篡改，转错地址、转错币种（如将ETH转到BTC地址）、转错金额等操作失误，平台无法干预，需用户自行承担损失；若为转错至普通地址，可尝试联系接收方协商，若为智能合约地址，可查看合约是否有退款机制；
- 交易需支付对应区块链网络的Gas费（即矿工费，用于激励矿工节点处理交易），Gas费设置过低可能导致交易延迟甚至失败，设置过高则会增加不必要的成本；imToken内置了Gas费预估功能，会根据当前链上拥堵情况推荐「标准」「快速」「极速」档位，新手用户可直接选择推荐档位，无需自行调整；
- 禁止参与任何非法交易活动,包括但不限于诈骗、洗钱、恐怖融资、虚假ICO、非法代币发行等，否则平台有权限制账户功能，并配合监管机构调查。
合规使用规则：遵守监管，远离非法活动红线
imToken遵守全球主要市场的监管要求，遵循FATF（金融行动特别工作组）的反洗钱规则，明确制定了合规使用规范：
- 用户不得利用钱包从事任何违法违规活动,包括但不限于洗钱、恐怖融资、诈骗、非法发行代币、非法集资等，确保资金来源合法；
- 平台有权根据监管要求,对涉嫌非法活动的账户进行调查、限制或暂停服务，并将相关信息上报至对应监管机构；
- 用户需严格遵守所在国家/地区关于数字资产的法律法规，不同地区对数字资产的态度不同（如中国禁止数字资产作为货币流通，欧盟MiCA法案将数字资产纳入监管），需提前了解当地规定，合规使用钱包服务。
imToken的核心规则本质是「用户资产自主权与责任对等」——去中心化钱包赋予用户完全掌控资产的自由，同时也要求用户承担更多的安全责任，这些规则的制定，并非为了限制用户，而是帮助用户建立「自主保管、安全操作、合规使用」的数字资产管理意识，既规避中心化托管钱包的信任风险，也帮助用户远离各类诈骗与非法活动，从而真正享受去中心化数字钱包带来的自由与便利，只有严格遵守这些规则，才能让数字资产的安全得到切实保障，实现安全、自由、合规的数字资产管理。
