先理解“密语服务器”与钱包安全
搜索“imToken钱包密语服务器下载安装”时，应先警惕相关说法。正规去中心化钱包的核心信息是助记词、私钥和本机密码，不需要用户安装“密语服务器”，也不会要求上传助记词到网页、客服、云端或聊天工具。
助记词用于恢复钱包，私钥用于控制资产，钱包密码通常只用于本机解锁。节点或RPC服务只负责读取链上数据、广播交易，不应索取助记词或私钥。凡是宣称“助记词同步、在线验证、客服代管、服务器恢复”的链接或软件，都应视为高风险。
官方安装与创建钱包步骤
应通过官方公开渠道、可验证的应用商店开发者信息或官方社区入口下载钱包，不要轻信搜索广告、私信二维码、短视频评论链接和“限时升级”弹窗。安卓设备不要安装来源不明的APK；iOS设备不要安装要求描述文件或企业证书的所谓钱包版本。
- 安装后核对应用名称、开发者主体、更新来源和权限。钱包通常不需要通讯录、短信读取等无关权限。
- 创建新钱包或导入已有钱包时，在无人旁观、网络环境安全的情况下抄写助记词，并保留正确顺序。
- 设置与手机锁屏、邮箱不同的解锁密码，可开启生物识别保护。
- 完成助记词校验后再进入资产页面。若跳转网页并要求再次输入完整助记词，应立即退出。
助记词建议用纸笔离线保存，不要截图、存网盘、备忘录或发送给亲友。任何获得完整助记词或私钥的人，都可以转走资产。
网络配置、转账与授权防骗
RPC节点、网络名称和链ID是区块链网络配置，不是“密语服务器”。没有明确需求时，优先使用钱包内置网络；如需添加自定义网络，应以对应公链官方技术文档为准，不要复制群聊或陌生网页提供的RPC地址。
导入钱包后未显示余额，不一定代表资产丢失，也可能是网络未添加、地址类型或派生路径不同。应先在可信区块浏览器查询公开地址和交易记录，不要反复向不同网页输入助记词或下载“恢复工具”。
首次转账或跨链前，先小额测试，逐项核对币种、链名称、地址前后字符、金额和手续费。复制地址后应再次检查，防止剪贴板劫持。连接去中心化应用时，不熟悉的网站不要批准签名或无限额度授权；对不再使用的应用，可通过可信区块浏览器或授权管理工具定期撤销授权。
助记词泄露后的处理
若怀疑助记词或私钥已泄露，修改本机密码并不能保护资产。应在干净设备上创建全新钱包，离线备份新助记词，尽快将可转移资产转入新地址，并撤销旧地址的可疑授权。若只是忘记本机密码，但助记词仍安全，可在确认应用来源可靠后通过助记词恢复钱包。