用iPhone管理iToken钱包这几年，我发现身边好几个人下载渠道走偏，点进陌生链接装到了仿冒应用。苹果端获取iToken其实只有一条正路，把下载和初始设置搞清楚，比后续任何操作都更关键。
打开App Store搜索"iToken"，认准开发者为TokenPocket Inc.的官方应用，图标、名称、评分都要逐一核对。千万别从短信、广告、群聊里跳出来的链接直接下载，那些十有八九是套壳的钓鱼程序。
首次打开后，应用会生成一组助记词，这是整个钱包唯一的"钥匙"。我当时的做法是手写在纸上，存进防火保险箱，手机相册、备忘录、截屏统统不存。助记词一旦泄露，里面的资产就再也追不回来了。
日常使用留意两件事：系统更新推送时看版本号是否匹配官方渠道，别被弹窗里的"紧急升级"带偏；定期去iToken官网核对最新版号，发现应用长期没更新反而要警惕。
还���一个容易踩的坑：iToken里添加自定义合约时，务必逐位核对合约地址的前后几位，官方渠道有公示。手滑打错一个字符，转出去的东西就到陌生人手里，没有任何回退机制。