伊姆托肯安全指南，99%的人都忽略的这3个细节

导读： 最近币圈又炸了——一位老哥的ImToken钱包被黑，辛苦攒了两年的ETH一夜归零，这种事见得太多了，每次看到都觉得可惜，很多人觉得装个钱包就万事大吉了，其实真正危险的地方，往往是你觉得“没事”的那几个小细节，我不是什么安全专家，只是一个在圈子里摔打过几年的老韭菜，今天就把自己踩过的坑、看别人翻车的案...

最近币圈又炸了——一位老哥的ImToken钱包被黑，辛苦攒了两年的ETH一夜归零，这种事见得太多了，每次看到都觉得可惜，很多人觉得装个钱包就万事大吉了，其实真正危险的地方，往往是你觉得“没事”的那几个小细节。

我不是什么安全专家，只是一个在圈子里摔打过几年的老韭菜，今天就把自己踩过的坑、看别人翻车的案例,掰开了揉碎了跟你聊聊。

私钥和助记词，你存对了吗？

先说最扎心的：大部分被盗，真不是黑客多厉害,而是你自己把钥匙拱手送人。

我见过有人在微信聊天记录里直接发助记词，结果手机中毒，钱包被清空，还有人把私钥截图存在手机相册，被流氓App偷偷扫描读取的，更离谱的是，有个兄弟把助记词写在纸质笔记本上,去打印店复印时被人顺手拍下来了。

记住三件事：

• 私钥和助记词绝对不要存在联网设备里，包括微信收藏、云笔记、截图
• 手写下来，放保险箱或者银行保险柜，如果你没有，至少夹在一本你永远不会扔的书里
• 别相信任何以“帮你恢复钱包”为由索要助记词的网站或客服，真官方永远不会问你要

这个“签名”操作，比转账还危险

很多人对转账很警惕，但对钱包的“签名”操作毫无防备,这是个巨大的盲区。

前段时间有人找我，说授权了一个小DApp后，钱包里的资产被分批转走，我一看，他在一个不明来源的网站上点了“签名”，授权了代币的无限使用权限,这就像把自己银行卡的所有密码都写在纸条上递给了陌生人。

实际操作中要注意：

• 任何要求你签名授权的操作，一定要看清授权了什么合约地址，授权了哪些币
• 不要贪图所谓“空投”去点击不明链接签名，99.9%的小众空投都是钓鱼
• 去中心化交易所也要选主流的老牌，新出的流动性池看看就好，别急着授权

说实话，我身边很多老韭菜就是因为“顺手一点”,几万块就没了。

你的App是真还是假？

你可能觉得这问题很蠢,但这正是每年大量被盗案发生的原因。

有人在应用商店搜索“imtoken”，结果装了下面那个长得一模一样的山寨App，还有人在网页上搜“imtoken下载”，跳转到一个精致的钓鱼网站，这些山寨版不仅会窃取你的助记词,甚至直接修改转账地址。

正确做法：

• 只从官网（ethereum.org列出的官方链接）获取下载地址
• iOS用户不要在第三方商店下载这类钱包
• 安装后第一件事：检查App的签名信息、开发者信息是否一致
• 定期更新App，但也不要在更新后立即操作大额转账

钱太多？分开才是真的安全

有句老话叫“别把鸡蛋放在同一个篮子里”,在加密货币这儿尤其适用。

我认识一个兄弟，他把所有资产都放在一个ImToken钱包里，结果一次手滑授权出错，全部玩完,正确做法是：

• 长期持有的币，放冷钱包或库神这类硬件钱包
• 日常交易用的热钱包，比如ImToken，只放小额零花钱
• 不同钱包用不同的助记词，不要图省事用一个

还有个小技巧：创建一个“观察钱包”，用它的地址收币，然后用另一个真正持有私钥的钱包来操作转账，这样即使观察钱包的地址暴露了,也拿不走你的资产。

最后说几句掏心窝的

我知道这些话说出来有点啰嗦，但每次看到有人因为一个“小失误”倾家荡产，都忍不住想多说几句，加密货币的世界里，没有银行会帮你追回被盗的钱,安全全靠自己的那点细心。

如果你现在去检查自己的ImToken，发现自己至少还在用正版App、助记词没存在手机里、没乱点过奇怪的签名，恭喜你，你已经比90%的人安全了。

剩下的那10%，就靠多看一眼、多留个心眼，毕竟在这个圈子里,活得久比赚得快重要一万倍。