imtoken｜创建与备份

先区分创建与导入

创建新钱包会生成新的密钥材料，导入钱包则使用已有备份恢复控制权。开始前应明确当前目标，避免在不理解的情况下覆盖、混淆或重复记录助记词。实际操作时，应把“先区分创建与导入”放回当前账户、网络与目标对象中理解，避免只根据界面颜色或按钮名称作判断。

助记词通常是恢复钱包的重要秘密材料，泄露后可能让他人获得钱包控制能力。它不应该被拍照上传、发送给客服、复制到聊天工具或输入任何与恢复无关的网页。这类问题往往不是“多点一次按钮”可以解决的。围绕助记词的作用建立固定核对顺序，比反复尝试更可靠。

备份应使用自己可控制的离线介质，并考虑防丢失、防误删和防他人看到。只保存一份会增加单点丢失风险，而随意复制到多个联网位置又会扩大泄露面。把离线备份怎么做作为独立判断点，可以减少在多账户、多网络或复杂 DApp 流程中连续确认造成的误操作。

备份完成后应在不向任何第三方泄露内容的前提下，确认顺序、拼写和完整性。不要用陌生网站“检测助记词是否正确”，验证过程本身也应保持离线和可信。对用户而言，验证备份是否可读最重要的是知道哪些信息来自链上、哪些只是界面提示；两者不一致时，应先核对公开链上状态。

需要恢复钱包时，应确认使用的是可信设备和正确的官方应用入口，并避免屏幕共享、远程控制和公共电脑。恢复完成后还应重新检查网络、地址和历史记录是否符合预期。因为链上操作可能产生持续状态或不可逆结果，理解导入与恢复时的环境应先于提交、签名或授权。

如果助记词或私钥可能被他人看到，单纯修改应用密码通常不能消除密钥泄露风险。更稳妥的处理方式是评估风险、创建新的安全钱包并在确认网络与地址后迁移资产。处理怀疑备份泄露时时不需要向任何人提供助记词或私钥；公开状态可以通过地址、交易哈希和合约信息核对。

实际核对清单

涉及本主题的转账、签名或授权准备提交前，可以用这份清单做最后一次复核。

安全边界

不要向任何人发送助记词、私钥或验证码。链上交易通常无法由钱包单方面撤回，第三方 DApp 与智能合约也可能存在独立风险。