imToken钱包安全使用经验指南

导读： imToken作为去中心化钱包，强调用户私钥安全。作者建议将助记词和私钥抄在金属片上，锁在抽屉，不拍照、不存云端、不外泄，并备份两份。日常使用中，不点不明链接、二维码或空投页面，转账前核对地址，小额试转确认无误。每半年更新App、检查异常授权并解除闲置合约授权。安全习惯比钱包本身更重要。...

imToken是一款去中心化自托管钱包，用户自己保管私钥，没有第三方替你做风控。用了两年多，踩过的坑让我越来越觉得，安全习惯比钱包本身更决定资产去留。这篇把我在日常使用中总结的经验写下来。

助记词和私钥是整条链上资产的唯一钥匙，我把它抄在金属片上，锁在抽屉里，从不拍照、不存云端、不告诉任何人。手机里即使被入侵，攻击者也拿不走你手里的纸。备份一定要做两份，放在不同位置，这是最朴素也最有效的防线。

日常打开App时，我给自己定了一条规矩：任何来路不明的链接、二维码、"空投"页面一律不点。钓鱼合约会诱导你授权，一旦点了confirm，资产就在几秒内被划走。宁可少赚一次机会，也不要给陌生合约签授权。

转账前我养成了一个习惯：把收款地址的前四位和后四位跟对方给的完整地址逐字核对，不偷懒。链上交易不可逆，打错一个字母就是一笔损失。小额先试转一笔，确认到账后再做后续操作。

每半年我会做一次"安全巡检"：更新App到最新版，检查有没有异常授权记录，把闲置合约的授权手动解除。链上世界没有客服，你授权出去的东西，只有你自己能收回。