数字钱包安全使用指南

导读： imToken等去中心化钱包本质是管理区块链资产的钥匙，私钥决定资产归属。助记词是恢复钱包的关键，需妥善保管，避免截图或云端存储。转账时务必核对收款地址，防范恶意软件替换剪贴板。imToken内置DApp浏览器可访问去中心化应用，但使用DApp时需谨慎授权代币，仅对常用可信应用开放，并定期检查授权记...

很多人对数字钱包的第一印象，就是能存钱、能转账。但如果你用的是imToken这类去中心化钱包，它的本质其实是一把管理区块链资产的钥匙。私钥在谁手里，资产就在谁那里，平台本身无权干涉。

创建钱包之际，系统会自动生成一组助记词。这12个单词堪称钱包的“终极密码”，无论手机不慎丢失，还是APP被卸载，只要牢记助记词，资产便能得以恢复。故而，切不可将助记词截图保存于手机相册之中，亦不可发送至微信或云盘之上。

每次进行转账操作时，认真核对收款地址的前后几位。很多恶意软件会替换剪贴板里的地址，你复制了一个地址，粘贴出来的却是骗子的。最好手动核对一遍，或者先转一笔小金额测试，确认无误再转大额。

imToken内置了DApp浏览器，借助该浏览器能够访问各类去中心化应用。不过需要留意的是，部分DApp会请求授权钱包里的代币。一旦授权，它便可以动用所授权的数额，倘若遭遇恶意合约，授权极有可能被滥用。故而建议仅给常用且可信的DApp进行授权，并且要定期在钱包里查看与管理授权记录。

对于授权一事需格外谨慎。在使用imToken的DApp浏览器时，要清楚有些DApp所提出的代币授权请求存在风险。被授权后，相应数额的代币可能被不当动用，特别是碰到恶意合约的情况，授权被滥用的可能性就会增加。所以，只应给予那些常用且值得信赖的DApp授权，同时要养成定期在钱包中查看和管理授权记录的习惯，以此保障自身资产安全。