ImToken钱包安全使用指南

导读： 数字资产钱包安全至关重要，ImToken用户需注意：助记词绝不能截图、存云端或告知他人，应手工抄写并妥善保管；设置复杂密码并开启生物识别解锁；连接DApp或授权交易时仔细核对弹窗内容，警惕钓鱼合约；关注官方更新公告，勿从非官方渠道下载；长期不使用可将资产冷存至硬件钱包。...

使用数字资产钱包最核心的问题不是功能多不多，而是安全不安全。ImToken作为使用人数较多的自托管钱包，很多用户既熟悉它又容易忽视其中的风险。下面分享一些实际使用中踩过的坑。

创建钱包时，助记词是最关键的东西。助记词绝对不能截图、不能存云端、不能告诉任何人。我见过太多人把助记词存在手机备忘录里，一旦手机丢失或被远程访问，资产就全没了。最稳妥的方式是用不联网的本子手工抄写，放在家中安全的位置。

日常使用中，给ImToken设置一个复杂的应用密码很有必要。每次打开钱包都要输入密码，虽然麻烦一点，但能有效防止别人拿到你手机后直接转走资产。同时开启指纹或面部识别解锁，在便捷和安全之间取个平衡。

连接DApp或授权交易时务必看清弹窗里的每一行字。很多钓鱼合约会伪装成空投或活动页面，诱导你签授权。授权前仔细核对合约地址，不确定的就果断拒绝。一旦误授权，可以重新签一个空授权来覆盖，但最好从一开始就避免。

定期关注ImToken官方渠道的更新公告，不要从应用商店以外的地方下载。旧版本可能存在已知漏洞被利用。如果长时间不使用，可以考虑把资产转到硬件钱包中冷存，减少日常暴露面。

你平时会把助记词写在哪里？欢迎聊聊你的做法。