认准官方渠道，彻底规避盗版风险
imToken的官方安装包仅通过两类渠道发布，任何非指定渠道均可能携带恶意代码，窃取助记词、私钥等核心敏感信息：
- iOS用户：打开App Store，搜索“imToken”，确认开发者名称为「imToken Foundation」，优先选择下载量、评分领先的正版应用,切勿点击陌生链接跳转至第三方平台；
- 安卓用户：登录imToken官方网站（imToken.im），在首页顶部的「下载」入口获取安装包，第三方应用市场审核机制宽松，盗版imToken常被植入木马程序，一旦安装,用户的钱包数据会被实时上传至黑客服务器。
额外提醒：imToken从未授权任何其他平台发布官方安装包，若收到他人发送的安装包或下载链接，务必先通过哈希值验证,切勿直接安装。
下载后验证正版，筑牢安全防线
完成安装后，需通过哈希值校验确保安装包未被篡改,这是区分正版与盗版的关键步骤：
- 安卓用户：登录imToken官网「安全中心」栏目，找到对应版本的SHA256哈希值；随后通过手机端在线哈希工具（如「哈希校验器」）或电脑端HashCalc工具，计算本地安装包的哈希值,与官网数据完全一致则为正版；
- iOS用户：因App Store的严格审核机制，iOS应用均经过苹果官方安全检测，无需额外哈希验证，但仍需确认开发者名称为「imToken Foundation」,避免下载到同名恶意应用。
若安装后发现应用异常（如闪退、要求额外权限、弹出陌生链接等），请立即卸载,并通过官方渠道重新下载。
SWC合规保障，imToken的安全核心
SWC是由全球区块链安全社区共同制定的漏洞分类标准，它将智能合约中可能被利用的漏洞按类型、风险等级系统化归类，是检测、防护合约风险的核心参考，imToken的安全体系深度融合SWC标准,从源头规避攻击：
- 实时合约漏洞检测：当用户发起转账、DeFi交互、NFT交易等操作时，imToken会自动对照SWC漏洞库扫描合约代码，若检测到高风险漏洞（如SWC-101重入漏洞、SWC-102整数溢出漏洞等），会立即弹出红色警告弹窗,禁止操作并提供风险详情；
- 动态更新漏洞库：imToken安全团队每周跟进全球区块链安全事件，同步SWC漏洞库，确保钱包防护覆盖最新攻击手段,帮助用户远离合约漏洞风险。
下载后的核心安全设置
成功安装正版imToken后，需立即完成以下关键设置,进一步强化资产安全：
- 手写备份助记词：助记词是恢复钱包的唯一凭证，切勿存储在手机、电脑、云端等网络设备中，建议使用纸质笔记本，在安静环境下逐字抄写12/24个助记词，完成后默写验证准确性,避免抄写错误；
- 开启二次验证：在imToken「设置」中开启「二次验证」，每次发起大额转账或合约交互时，需额外输入钱包密码,降低被盗风险；
- 关注SWC更新：imToken每月会在官方博客发布SWC漏洞库更新日志，用户可通过官方公众号、Twitter等渠道获取最新安全动态,参与合约交互前先确认项目是否被SWC标记为高风险。
