使用imToken钱包进行线下交易，安全与否取决于你操作的每一个环节。我用了两年多，踩过不少坑，也慢慢摸清了些门道。下面聊聊几个我觉得最关键的注意点，都是亲身经历换来的。
线下交易最大的风险点在于助记词和私钥的保护。我见过朋友当面把12个单词念给对方听，那等于把家门钥匙塞进别人口袋。任何情况下，助记词不能出现在屏幕共享、摄像头可见或他人可触达的范围。转账前，单独找个没人的角落核对，别在人多的咖啡厅或饭桌上操作，周围一抬头全是盯着你屏幕的人。
当面转账，最怕的是地址被调包。我以前的习惯是先用小金额试一笔，确认无误再转大的。但后来发现更靠谱的做法是：交易前双方在钱包里逐字核对收款地址的前6位和后6位，别只扫一眼。有次我差点把末尾数字看错，当时手都在抖，幸好停下来重新确认了一遍，否则就是几百块钱打水漂。
如果是大额线下交割，我后来摸索出一个方法——把钱包连在离线设备上完成签名，全程不碰网络。手机热点关掉，WiFi也关掉，只靠本地签名走完交易流程。这样即使设备被植入了监控程序，离线签名能大幅降低密钥被截获的概率。多花几分钟，但心里踏实很多。
工具本身不存在绝对的安全，关键是你每次操作时的那几秒注意力。慢一点，多核对一遍，比什么花里胡哨的技术都管用。