imToken钱包安全使用指南

导读： 对于刚开始接触去中心化钱包的人员来讲，imToken是个为人熟知的名称。身为国内较早一批非托管钱包，imToken是由创始人何斌引领团队制作而成的，其专注于让用户自行管理数字资产。...

对于刚开始接触去中心化钱包的人员来讲，imToken是个为人熟知的名称。身为国内较早一批非托管钱包，imToken是由创始人何斌引领团队制作而成的，其专注于让用户自行管理数字资产。所说的非托管，指的是私钥全然由用户自身进行保存，平台是没办法触及你的资产的。这暗示着安全责任也全部置于用户自身肩头之上。明了这一点，是安全运用imToken的首要步骤。

私钥和助记词为什么不能告诉任何人

不少用户错误地以为助记词能够如同密码那般找回，又或者觉得客服能够协助重置。事实上，imToken并不存在任何能恢复你助记词的后台。助记词乃是私钥的别样表现形态，掌握了助记词便等同于掌握了钱包的控制权。一旦发生泄露，资产转移便无法予以逆转。

何斌多次，在公开分享里头着重表明，团队于设计钱包之际格外留意，把私钥放置本地进行留存，而不是上传到服务器那儿。这样的一种架构，可以确保用户的隐私得以保障，然而这同时又要求用户自身去承担备份方面的责任。在此建议，在处于离线状况的时候，运用纸笔去抄写助记词，然后放置在防火又防水的那般安全之处。像是截图、云存储以及微信收藏等诸多方式，都难免存在被黑客给窃取的那种风险。

还有一种常见的误区存在，那就是觉得“只要我不进行转账操作就会安全”。实际上，存在一些恶意的DApp，它们能够借助授权功能，将你钱包里面的资产给盗取走。需要注意的是，每次进行交互的之前，务必要去确认DApp的来源以及合约地址，千万不要盲目地去点击“授权”按钮。

如何辨别官方渠道和假应用

大量仿冒imToken的山寨应用存在于当前市场，其名称与图标近乎相同。何斌团队向用户作出提醒，下载应当务必经由官网或者官方应用商店。官网域名一般是imToken的英文拼写再加上后缀，对于搜索引擎广告位里的链接切勿轻信。

等到安装弄好了之后，能够去查看应用的开发者的相关信息。正版imToken的开发者的名称是“imToken Pte. Ltd.” ，更新日志以及用户评价也比较稳定。要是发觉应用要求输入助记词或者私钥，那肯定就是假应用。正版imToken从来没有要求用户输入助记词，但除了创建或者导入钱包时的首次操作。

针对已经创制完成的钱包，务可提议启动生物识别或者支付密码功能，借此哪怕手机遗失，旁人也不能够径直施行转账。定时查验授权列表，撤除不再运用的DApp授权，同样是保障钱包健全的关键习性。

虽说运用 imToken 本身具备安全性，但其安全情况在于用户的操作习惯，懂得私钥的本质内涵，避开钓鱼链接，维持从官方渠道进行下载，如此便能有效规避大多数风险，数字资产管理如同一场长跑，安全意识乃是最佳的护盾。