为ImToken使用相关指引，核心围绕合规风险提示展开，引导用户在使用这款数字钱包的过程中，清晰认清各类操作的合规边界，主动远离依托数字钱包场景滋生的非法金融活动。，指引提醒用户需准确甄别链上相关服务资质，不参与虚拟货币炒作、非法集资、洗钱等无合法依据的高风险操作，主动识别非法金融活动的伪装套路，在规范自身使用行为的同时，既保障个人数字资产安全，也避免因参与非法活动造成财产损失、承担相应法律责任。
近年来，以ImToken为代表的区块链数字钱包应用受到不少关注，但需要首先明确的是：根据中国人民银行等多部门联合发布的《关于防范虚拟货币交易炒作风险的公告》等监管规定，虚拟货币不是法定货币，不具有与法定货币等同的法律地位，相关交易炒作活动属于非法金融活动，严重扰乱金融秩序，滋生洗钱、诈骗等违法犯罪行为，不受我国法律保护，ImToken作为关联虚拟资产管理的工具类应用，其相关功能的使用存在极高的合规风险与财产安全风险，广大用户应当对这类应用的属性与风险有清晰认知,切勿盲目参与相关活动。
很多人对ImToken的使用逻辑存在好奇，从公开的产品属性来看，这类非托管类区块链钱包的核心功能是帮用户生成对应公链的地址、管理链上数字资产，本身并不中心化托管用户的资产，所有资产的控制权完全由用户自行保存的私钥、助记词掌握，不存在“客服帮你找回资产”的机制，其使用全流程的风险点贯穿始终： 第一，下载环节的风险，由于ImToken的服务并不面向中国大陆地区合规开展，很多用户往往会通过非官方的第三方网站、社交群分享的链接下载应用，这一环节是诈骗的高发场景：不少仿冒的恶意应用会伪装成ImToken，一旦用户安装并输入自己的助记词，恶意程序会第一时间窃取用户的资产控制权，直接转走地址内的所有数字资产，即便用户通过所谓的“官方渠道”下载，也无法完全排除应用被篡改、植入恶意程序的可能，个人信息与资产安全根本没有保障。 第二，钱包创建环节的风险，这类应用首次打开时，通常会引导用户创建链上地址，过程中会要求用户生成并备份由12-24个随机单词组成的助记词——这串助记词是用户掌控链上资产的唯一凭证，一旦泄露，任何人都可以无阻碍地转走用户地址下的全部资产，现实中，不少诈骗分子会以“钱包激活”“资产核验”“实名认证”为借口，诱导用户把助记词发给对方，本质上就是直接骗取用户的资产控制权；还有不少用户因为用联网的云笔记、聊天软件记录助记词，导致信息泄露，最终资产被窃。 第三，资产操作环节的风险，应用内的转账、兑换功能，本质上是用户通过私钥对链上交易进行数字签名，再把交易信息广播到公链网络完成资产转移，整个过程没有任何中心化机构的审核与拦截机制，一旦用户转错地址、不小心点击了钓鱼链接、给恶意合约授权了资产操作权限，对应的数字资产会被直接转走，没有任何渠道可以追回损失，近年来已有大量案例显示，不少用户在使用这类钱包时，因为误点了钓鱼链接，授权了恶意合约，导致地址内的全部资产被瞬间清空。 第四，内置功能的衍生风险，很多这类钱包会内置DApp浏览器、去中心化交易、质押理财等功能，这些功能背后对接的项目绝大多数没有任何合规资质，不少是包装成“区块链应用”的资金盘、传销盘，往往以“高收益、零风险”为诱饵，诱导用户投入数字资产，最终项目方跑路,用户的本金全部损失。
需要再次提醒广大用户： 一是要认清虚拟货币相关活动的非法金融属性，不要轻信“区块链投资暴富”“数字资产增值”的虚假宣传，主动远离ImToken这类关联虚拟货币交易的工具应用，从源头避免财产损失。 二是要警惕电信诈骗陷阱：很多诈骗分子在实施刷单、虚假投资类诈骗时，会专门引导受害者下载ImToken这类钱包应用，以“需要用钱包接收投资收益”为借口，一步步骗取受害者的转账、助记词信息，最终卷走受害者的全部资金，如果遇到有人引导你下载这类应用、教你如何操作转账，一定要第一时间提高警惕，必要时向公安机关核实举报。 三是要树立正确的资产安全观念，个人金融资产的管理应当通过持牌的金融机构开展，这类没有任何资质保障、风险完全自担的非托管类工具，根本不具备普通用户日常使用的价值,盲目跟风使用只会让自己暴露在极高的风险之中。