很多刚接触数字资产的朋友，第一个用的可能就是imToken钱包。它界面清爽，操作也不算复杂，但安全这根弦，始终不能松。我自己用过几年，见过不少因为疏忽导致资产损失的情况，所以想分享些实在的、能落地的经验。
助记词是你的命根子，这句话真的不夸张。别截图、别存网盘、别发微信，最好用纸笔手写，放在只有你知道的安全地方。我见过有人把助记词存在手机备忘录里，手机一丢，钱包就再也没打开过。
备份钱包时，记得把Keystore文件和密码也分开存好。这三个要素——助记词、Keystore、密码，缺一不可。别以为记住了密码就万事大吉，钱包一旦重装或手机出问题，没备份就等于归零。
使用DApp时，连接前一定看清楚合约权限。不少钓鱼网站模仿得很像，点进去就授权了转账权限。建议每次用完DApp后，去“授权管理”里把不必要的合约取消掉，从源头减少风险。
转账之前，养成核验地址前四后四的习惯。很多人习惯从历史记录复制地址，但若设备被植入剪贴板病毒，地址会被替换成黑客的。每次转大额前，用小额测试一下，这个操作花不了几分钟，却能避开大坑。
钱包更新时，一定去官网或官方应用商店下载。网上搜到的版本可能被植入了后门。自己动手，别偷懒，安全习惯都是在日常里一点点练出来的。
留言评论