imToken本身是移动端热钱包，但连接Ledger、Trezor等硬件后，可组合成一套冷存储方案。私钥保存在硬件芯片内，手机仅展示交易信息，签名过程离线完成，这是区别于热钱包的核心安全边界。
操作时，在imToken设置页选择"连接硬件钱包"，扫码或蓝牙配对完成设备识别。导入地址务必核对硬件屏幕上显示的公钥与手机界面一致，地址确认在硬件端完成，不能只看手机，否则存在中间人篡改风险。
日常转账时，手机填写金额与目标地址，硬件弹出确认提示，逐字核对后按键。大额资产长期静置于硬件中，断开一切网络，交易时临时接上即可。硬件的24词恢复短语单独存放于防火容器，不要与imToken助记词混用。
版本更新后旧固件可能不兼容，连接前在官网确认对应关系。遇到"设备未识别"，重启硬件、更换USB端口比反复重装App更有效。每次操作前检查设备指示灯状态，异常闪灯立即停止交易。