2018年是数字货币钱包发展的重要年份，imToken作为当时主流的以太坊钱包之一，其官方下载与安全使用成为许多用户关注的重点。这里不谈投资，只谈如何正确获取和使用这款工具。
官方下载渠道需要认准
2018年时，imToken的钱包App主要通过官方网站和苹果App Store、谷歌Play商店发布。安卓用户需要特别注意，当时国内第三方应用商店版本混乱，有些修改版暗藏风险。找到官网的正确方法是直接输入imtoken.im，而不是通过搜索引擎的推广链接。
下载时还要核实开发者信息。imToken钱包当时的开发者名称是“杭州融识科技有限公司”，包名格式为“im.token.app”。苹果用户必须在App Store内搜索，如果发现名称相似但开发者不同的应用，极有可能是假冒版本。2018年曾出现过多个仿冒钱包，有的甚至直接窃取用户私钥。
安装完成后，第一次打开会进入创建钱包的引导界面。这里要特别留意，官方版本不会索要短信验证码，也不会要求输入任何密码以外的信息。如果遇到强制要求提供助记词备份之外的个人信息，应立即卸载。
助记词管理决定资产安全
2018年的imToken钱包采用了12个英文单词的助记词方案，这是恢复钱包的唯一凭证。很多用户犯的第一个错误就是把助记词保存在手机截图或云笔记里，这种做法极其危险。
正确的做法是准备纸笔，在离线环境下手写记录。写完后核对两遍，确保每个单词的拼写和顺序都完全正确。然后把这张纸放在防火防水的安全地方，比如家里的保险箱。2018年曾经有用户因为助记词丢失或泄露，导致资产永久损失，这类案例在当时并不少见。
助记词一旦泄露，任何人都可以通过任何支持BIP39标准的钱包恢复你的资产。所以不要相信任何“需要助记词验证身份”的电话、邮件或网站。imToken钱包在2018年时就明确了官方不会主动向用户索要助记词，这条原则至今未变。
备份完成后还要做一次恢复测试。方法很简单：创建一个新的钱包，然后使用你的助记词进行恢复，如果恢复的地址和余额与原来一致，说明备份可用。这个步骤虽然花时间，但能避免将来手忙脚乱。
钱包使用过程中，建议不要随意连接来路不明的DApp或扫描陌生二维码。2018年出现过一些恶意DApp通过授权转移用户资产的事件，这些DApp往往伪装成游戏或抽奖活动。
保持版本更新也很重要。imToken钱包在2018年有过多次迭代，每次更新都会修复已知漏洞和安全问题。最好开启应用商店的自动更新，或者定期访问官方网站查看最新版本号。
