imToken这个钱包到底安不安全？说实话，这问题问得挺及时的，我用imToken差不多3个月了，从最初的忐忑到现在基本放心，中间经历过几次吓出一身冷汗的事，今天干脆把真实体验写出来,给想入坑的朋友们一个参考。
开头先说结论：安全，但有个大前提
先说最重要的：imToken本身是安全的，但前提是你得会用，这话听着像废话，但你往下看就知道了，99%的“钱包被盗”事件其实跟imToken没关系,都是用户自己踩了坑。
imToken是2016年成立的老牌钱包了，技术团队在圈内口碑不错，代码开源可审计，这点很重要——开源意味着全世界程序员都能检查它的安全性，如果真有后门早被扒出来了，而且它的私钥是本地加密存储的，不经过服务器，也就是说团队自己都不能偷你的钱,这点比交易所强太多了。
亲身经历：差点把自己搞丢
刚下载imToken那会儿，我犯了个低级错误，那时候觉得助记词太长记不住，就截图存在手机相册里，还用了个叫“我的私密笔记”的分类，觉得自己挺聪明，后来看了一篇科普文章，冷汗就下来了——但凡手机中个木马，相册就是人家后花园，赶紧把截图删了,手抄了三份分别放在不同地方。
还有一次更惊险，有天收到条短信，说imToken要进行“钱包升级”，让点链接验证资产，我差点就点了，突然想起来去官网核实了一下——果然是钓鱼，现在想想，要是当时手滑,钱包里的几个ETH就没了。
安全关键点都在细节里
用这3个月,我总结了几条血泪教训：
助记词就是你的命。 谁问你要助记词都别给，什么“客服”“技术人员”统统是骗子，正规钱包永远不会问你要助记词，你要是给了,神仙都救不回来。
下载渠道要正规。 我从imToken官网下的，没在应用商店随便搜，为啥？因为应用商店里偶尔会混进山寨版，图标界面一模一样，但后台是假的，这种骗局每年都在上演,中招的人不计其数。
小额用热钱包，大额用硬件。 imToken本身没问题，但手机毕竟是联网的，存在理论上的攻击风险，我现在小额资产（比如几百U的日常转账）放imToken，大额部分用硬件钱包配合imToken的观察钱包功能——这样既方便查看,又贼偷不走。
定期检查授权。 这是很多人忽视的，有些DApp用完后，权限其实还在它手里，我每周会用imToken的“授权管理”功能清理一遍，把不用的协议全部取消授权，之前就发现有个半年前用过的DApp还在偷偷跑我的授权,细思极恐。
不完美的地方也得说
imToken也不是没缺点，比如DApp浏览器里偶尔会弹出奇怪的小广告，虽然不影响安全性，但挺烦人的，再比如新手引导做得不够细致，很多人一上来就被助记词、私钥、Keystore搞懵了，我有个朋友就是因为分不清私钥和Keystore的区别，结果把私钥复制到不明网站,损失不小。
imToken的客服响应速度一般，遇到问题在社区问，基本得等半天才有回复，而且多半是机器人先回复一轮,急事还是得自己去官网查FAQ。
到底适不适合你？
如果你是小白，只想存点小币玩玩，平时不做频繁交易，那imToken完全够用，别碰乱七八糟的DApp，别乱授权,助记词死守好。
如果你是大户，资产上万U以上的，建议还是搭配硬件钱包，这不是说imToken不行，而是安全策略要分层——鸡蛋别放一个篮子里。
imToken就像一把好锁，但锁是防君子不防小人的，真正的安全不是靠工具，而是靠你的安全意识，我敢说，90%的加密货币丢失事件，问题都出在人身上，而不是工具本身，所以与其整天担心imToken安不安全，不如先问问自己：你做好安全措施了吗？
转载请注明出处：imtoken钱包，如有疑问，请联系（）。
本文地址：https://www.cdwdfy.com/Trt1/727.html