我用了几年imToken钱包，身边总有人问去哪下载最靠谱。下载渠道选错，比选错钱包本身更危险。分享几点我踩坑后总结出来的实用经验。
最安全的来源就是官网imtoken.io。打开浏览器手动输入这个地址，不要通过搜索引擎点击广告链接——仿冒站点非常多，域名往往只改一两个字母。官网页面信息完整，可以交叉验证项目真实性，确认无误再点下载。
苹果用户直接去App Store搜索imToken，认准开发者名称。安卓用户建议从官网下载APK安装包，不要从第三方应用市场安装，那些渠道的包可能被修改过。装之前看一眼文件大小和版本号，跟官网标注的对比一下。
下载完成后别急着点安装。安卓手机需要开启"未知来源"权限才能装，但装完记得关掉。安装时留意权限请求——imToken正常只需要网络权限，如果弹出通讯录、短信之类的权限，果断卸载，大概率是伪装包。
装好之后，助记词务必手抄在纸上存好，别拍照、别存备忘录、别发到聊天软件里。登录密码用大小写字母加数字加符号的组合，开启指纹或面容锁。这几步做扎实，日常使用就踏实很多。