前两天一个朋友火急火燎地给我打电话,说自己ImToken里的USDT莫名其妙少了三千多块钱，我一听赶紧让他查交易记录，发现是一笔凌晨三点的转账，他自己根本没操作过，问他私钥怎么存的，他说直接截图存在手机相册里了——得，这简直是给黑客送上门的大礼。
说实话,这种事儿我见得太多了，ImToken作为国内最主流的以太坊钱包，用户量大了，盯上它的人自然也多，但很多人出问题不是因为钱包本身不安全，而是压根没搞懂怎么用才安全，今天我就把自己用了三年ImToken的经验和踩过的坑，一次性说清楚。
私钥和助记词，真不是让你存手机里的
我敢说,百分之八十的用户出事都是栽在这上面，很多人觉得私钥就是一串字符，存在手机备忘录里或者截个图挺方便，大错特错。
私钥和助记词是你资产的唯一凭证，丢了谁也找不回来。
正确的做法是什么？找一支笔和一本专门的笔记本，手写下来，对，就是手写，然后把本子放在家里最安全的地方，比如保险柜，如果你非要存电子版，那至少要做到两点：一是用加密压缩包，二是存到离线的U盘里，绝对不能放在联网的设备上。
有次我一个朋友问我：“那我用拍照存网盘行不行？”我说你这不是存钱，你这是撒钱，网盘虽然方便，但它是在线的，一旦你的账号被盗，人家顺着网盘就能找到你的助记词，然后你的钱包就成别人的了。
那些你随手同意的合约，正在掏空你的钱包
你是不是也干过这种事？玩一个链上项目，弹出来个授权确认，看都不看直接点“同意”，我跟你说，这是目前最常见的资产损失方式。
很多所谓的“空投”或者“挖矿”项目，本质就是让你授权合约，一旦你点了确认，项目方就能无限转走你钱包里该币种的余额，等你想起来查看的时候，可能已经被老鼠搬家一样一点一点偷光了。
最稳妥的做法是养成“用完就取消授权”的习惯。
怎么操作？ImToken里有个“授权管理”功能，定期进去看看哪些合约还在授权状态，那些不用的、不认识的、或者很久没交互过的项目，果断取消授权，另外建议准备两个钱包，一个专门做日常交易和交互用，里面只放少量资产；另一个当金库用，私钥藏好，平时根本不去碰它，这样哪怕日常用的钱包出了事，你的大部分资产也不受影响。
我在很多社群里看到有人抱怨“钱包被黑客盯上了”，其实绝大多数情况不是黑客多厉害，而是你自己把钥匙给了别人。
钱包备份和恢复，这步做不对等于白忙活
备份这件事,很多人理解错了，他们以为备份就是记下私钥，然后截图保存，但真正的备份是保证你“在任何情况下都能恢复钱包”。
我的建议是,至少做两套物理备份，一套放在家里，一套放在信得过的亲戚或朋友那里，或者放在办公室的保险柜，万一家里进贼或者着火，你还有另一套能用。
恢复的时候也要注意,尽量选择在断网的环境下操作——比如把手机调到飞行模式，恢复完再联网，这主要是防止恢复过程中有恶意程序监听你的剪贴板或者键盘输入，你可能觉得我小题大做，但真正的大额持有者都是这么干的，谨慎一点总没错。
ImToken有个“观察钱包”功能，很多人不知道，你可以用这个功能把另一个钱包设成观察钱包，不用导入私钥就能查看余额，这样你日常查看资产情况，完全不需要动用主钱包，安全性提升一大截。
转账前这十秒钟，能救你很多钱
说到转账,很多人觉得这有什么好说的，复制地址确认就完了，但我告诉你，很多骗子的手法就是让你在最后一步放松警惕。
转账前花十秒钟做三件事：
第一,确认对方给的地址和你钱包里显示的地址前六位和后四位是否一致，有些木马程序会替换剪贴板里的地址，你复制的是A地址，实际粘贴出来可能是骗子的B地址，第二，如果是大额转账，先转一分钱或者一个代币试一下，确认对方收到了再转剩下的，别觉得麻烦，这点时间成本比起转错地址的损失，根本不值一提，第三，转账金额确认时，看清单位是“USDT”还是“ETH”，有人在这个地方吃过亏。
我有次看到一个新闻,有人转错了十万U，就是因为没做小额测试，这种事发生一次，可能几年都缓不过来。
说实话,ImToken本身的安全性其实还不错，只要你别作死，但问题在于很多人把它当成了普通App，觉得下载下来就能随便用，这是最大的误解，你用的不是支付宝，而是银行的金库，每一把钥匙都得自己保管好。
最后说一句,所有在群里或者网上主动私信你、自称客服帮你解决钱包问题的人，全都是骗子，ImToken官方从来不会主动联系用户索要私钥或助记词，记住这一点，你就能避开百分之九十的诈骗。
安全这个东西,说到底就是养成习惯，好的习惯花不了几分钟，但能让你省下几十万甚至更多的损失，希望看完这篇文章的你，现在就去做一次全面的安全检查。
转载请注明出处：imtoken钱包，如有疑问，请联系（）。
本文地址：https://www.cdwdfy.com/tga/614.html