第一步：imToken冷钱包下载与安装包验证
请访问imToken钱包官网（token.im）下载im冷钱包最新版客户端。im冷钱包提供iOS App Store、Google Play和APK直接下载三种安装方式。对于imtoken安卓版冷钱包下载，我们强烈建议从imToken官方网站下载APK安装包，而非第三方应用商店，以确保安装包未被篡改。
下载完成后，务必验证安装包的完整性。im冷钱包官网为每个版本的安装包提供SHA-256和MD5双重校验值。在Android设备上，可使用终端命令 sha256sum imtoken-cold-wallet.apk 计算下载文件的哈希值，然后与官网公布的值进行比对。如果两个哈希值完全一致，说明您下载的是未经篡改的正版im冷钱包。iOS用户通过App Store下载的版本已由Apple进行了签名验证，无需额外校验。
im冷钱包最新版（v2.14.1）支持iOS 15.0+和Android 10.0+系统，安装包大小约为45MB。首次启动时，im冷钱包会执行全面的运行环境安全检测，包括设备Root/越狱状态检测、恶意软件扫描、系统完整性验证和网络环境安全评估。只有通过所有安全检测的设备才能正常使用im冷钱包的全部功能。
第二步：im冷钱包硬件设备配对
im冷钱包硬件设备与手机App之间的配对过程完全通过二维码扫描完成，不涉及任何无线通信。首次配对时，im冷钱包硬件设备会在安全显示屏上生成一个包含设备公钥信息的QR码，用户使用手机App扫描该QR码完成设备注册。配对过程中建立的加密通信通道使用ECDH密钥交换协议和AES-256-GCM对称加密，确保后续所有QR码数据传输的机密性和完整性。
配对完成后，im冷钱包App会显示设备的唯一标识码（Device ID）和固件版本号。用户应核对App显示的信息与设备安全显示屏上的信息是否一致，以防止中间人攻击。im冷钱包支持同时配对最多5台硬件设备，方便用户管理多个冷钱包或实现多签方案。每台设备的配对信息都经过加密存储在手机的安全区域中。
第三步：创建钱包与助记词安全记录
在im冷钱包硬件设备上选择"创建新钱包"后，安全芯片内置的TRNG将生成256位高质量随机数，并根据BIP-39标准转换为24个英文助记词。im冷钱包的安全显示屏会逐页展示这24个单词（每页4个，共6页），用户需要使用随设备附带的防水防火助记词记录卡进行手写记录。
记录助记词时请遵循以下安全准则：在安静、无监控摄像头的私密环境中操作；使用铅笔或永久性记号笔书写，确保字迹清晰持久；逐字核对拼写，特别注意容易混淆的单词对（如"access"和"across"、"album"和"alien"）；在每个单词旁标注序号确保顺序正确。切勿使用任何电子设备拍照、截屏或以数字形式记录助记词。
记录完成后，im冷钱包会进入验证流程，随机要求您输入8个指定位置的助记词。这一步骤确保您已正确记录了所有24个单词及其准确顺序。验证通过后，im冷钱包将根据BIP-44标准自动派生Bitcoin、Ethereum、Solana等主流公链的子密钥，一组助记词即可安全管理所有链上资产。
第四步：实施Shamir秘密共享备份方案
对于管理大额数字资产的高级用户，im冷钱包最新版支持Shamir秘密共享方案（SLIP-39标准）。该方案将助记词数学分割为N份（最多16份），设置M份恢复阈值（M≤N），只有集齐至少M份才能恢复完整的助记词。例如，设置5份分割、3份恢复阈值，意味着即使丢失任意2份备份，仍然可以用剩余3份恢复所有资产。
im冷钱包的Shamir备份实施建议：将5份备份分别存放在5个不同的物理位置（家中保险箱、办公室、银行保险柜、亲属家中、律师事务所），使用不同类型的存储介质（纸质记录卡、钛合金助记词板、不锈钢助记词板等）。每份备份应密封在防篡改信封中，并在信封外部标注份额编号（如"Share 3 of 5"）和创建日期，但不要标注任何与im冷钱包或加密货币相关的信息。
Shamir方案的核心优势在于：即使攻击者获得了少于阈值数量的备份份额，也无法获取任何关于原始助记词的信息——这是由Shamir秘密共享的数学特性保证的，具有信息论安全性。im冷钱包是目前市场上少数原生支持SLIP-39 Shamir备份的硬件冷钱包之一。
第五步：配置多签钱包增强资产安全
im冷钱包支持基于智能合约的多签钱包（Multisig Wallet）配置，适用于企业资产管理、家庭共管账户和DAO金库等场景。多签钱包要求多个im冷钱包设备共同签名才能执行交易，有效防止单点故障和内部人员风险。im冷钱包支持灵活的签名阈值设置，如2-of-3、3-of-5、4-of-7等。
配置多签钱包的流程：首先，所有参与者分别使用各自的im冷钱包设备创建独立的钱包；然后，由发起者在im冷钱包App中创建多签钱包合约，添加所有参与者的公钥地址；最后，每位参与者使用自己的im冷钱包设备签名确认加入多签钱包。创建完成后，任何交易都需要达到预设阈值数量的签名才能执行。
im冷钱包的多签方案支持Ethereum上的Safe（原Gnosis Safe）协议和Bitcoin上的原生P2SH多签脚本。对于企业用户，im冷钱包还提供完整的审批工作流集成，支持交易发起、审批、签名和执行的全流程管理，并生成符合审计要求的操作日志。
第六步：安全使用im冷钱包与DApp交互
im冷钱包支持通过WalletConnect v2协议与数千个去中心化应用（DApp）进行安全交互。使用流程为：在DApp网站点击"连接钱包"，选择WalletConnect，使用im冷钱包App扫描DApp显示的QR码建立连接。当DApp请求签名时，交易数据通过加密QR码传递到im冷钱包硬件设备，用户在安全显示屏上核对交易详情后物理按键确认签名。
im冷钱包在DApp交互过程中提供多层安全防护：首先，AI安全引擎会自动检测DApp前端是否为钓鱼网站；其次，交易意图解析引擎将智能合约调用翻译为自然语言描述；第三，风险评估系统会标注交易涉及的合约是否经过审计以及历史安全记录；最后，im冷钱包安全显示屏确保用户看到的交易内容与实际签名内容完全一致，防止"所见非所签"攻击。
im冷钱包特别提醒：在与DeFi协议交互时，务必注意approve授权的范围。im冷钱包最新版会在安全显示屏上醒目显示授权金额，如果检测到无限授权（Unlimited Approval）请求，会发出红色安全警告。建议用户始终设置精确的授权金额，并定期通过im冷钱包的"授权管理器"功能检查和撤销不再需要的合约授权。
