imToken是一款移动端热钱包，私钥由用户本地生成并加密存储在设备上。理解"热钱包"到底意味着什么，是安全使用它的第一步。
热钱包指私钥处于可联网环境中的钱包。imToken把助记词加密保存在手机本地，日常链上交互无需中心化服务器。相比冷钱包需要硬件离线签名，操作更便捷，但安全边界也窄——手机丢失或感染恶意软件，资产便面临直接风险。
imToken内置助记词离线生成机制，断网状态下完成密钥派生。每次转账需指纹或PIN二次确认，合约调用前会展示完整交易详情。用户还可将大额资产提取至硬件冷钱包，日常小额支付留给imToken处理。
我用imToken六年，最有体会的一点是：只在官网或官方应用商店下载，第三方仿冒包会直接窃取助记词。开启系统级加密和屏幕锁，绝不向任何网站输入助记词，官方从未要求过"验证"。定期把大额转走，热钱包只留零钱。
合理的搭配是把imToken当"口袋零钱"，长期持仓放入Ledger或Trezor等硬件设备。imToken支持导入硬件钱包交互，签名仍在设备离线完成，流畅与安全兼顾。
你平时会把所有资产都放在手机里吗？大额转账时你习惯怎么保护私钥？