imToken是用户量较大的非托管数字钱包，支持以太坊、波场等多条公链的资产管理与DApp交互。用了三年多，我最大的感触是：非托管意味着资产安全完全由自己负责，没有任何客服能帮你找回丢失的私钥。这篇文章分享几个日常使用中总结的安全要点，帮刚接触数字钱包的朋友少走弯路。
最核心的一件事是助记词的保管。我见过太多人把12个英文单词截图存在手机相册里，甚至写在便利贴上贴显示器旁边。正确做法是抄在纸上，锁进抽屉。切勿用云笔记或备忘录同步，更不要发给任何人。imToken创建钱包时会弹出助记词确认界面，那一步别偷懒，逐字核对再点确认。
转账前务必核对收款地址的前四位和后四位。复制粘贴地址时很容易混入多余字符，一旦转错无法撤回。连接DApp授权时，看清对方请求的具体权限——是只读查询还是交易签名，不要一上来就点"全部授权"。陌生应用突然弹窗要求授权，直接拒绝，退出后在设置里检查已授权列表。
最常见的风险来自钓鱼网站和仿冒App。下载imToken只认准官网imtoken.io，应用商店里搜到同名应用先核对开发者信息。收到"钱包被冻结""联系客服解冻"之类的消息一律是诈骗，官方不会主动联系用户。定期更新到最新版本，关掉不必要的蓝牙权限，这些小事能挡掉大部分安全隐患。