钱包安全 | imtoken

防丢：先保护恢复凭证

助记词和私钥是恢复或控制钱包的重要凭证，应在离线环境中备份，并与日常联网设备分离保存。避免截图、云同步、邮件发送或复制到陌生网页。若需要多份备份，应放置在彼此独立且可控的安全位置。

防骗：识别异常沟通

imtoken 官方人员不会索取助记词或私钥。遇到“账户异常”“资产冻结”“领取补偿”“升级验证”等信息时，不要按照对方要求提交敏感信息、安装远程控制软件或向陌生地址转账。

防盗：保护设备环境

使用带系统锁和最新安全更新的个人设备，避免安装来源不明的应用、浏览器插件和破解软件。对于异常弹窗、剪贴板地址变化或未知程序，应先停止转账并检查设备状态。

授权检查

DApp 授权可能允许合约使用一定额度的代币。授权前应核对合约地址和额度，使用后定期检查并取消不再需要的权限。撤销授权本身通常也需要链上交易和网络费用。

识别钓鱼站点

通过你已确认的官网入口访问服务，谨慎对待搜索广告、短链接、二维码和群聊链接。钓鱼网站可能仿制钱包页面并诱导用户输入助记词或签署恶意交易。

远程控制风险

不要让陌生人通过远程桌面、屏幕共享或设备管理工具操作你的钱包。即使对方自称客服，也不应允许其查看助记词、私钥、验证码或完整交易签名流程。

转账核对

每次转账前确认网络、地址、资产、金额和手续费。首次向新地址发送资产时可先小额测试。链上交易一旦确认，通常无法由钱包服务单方面撤回，因此任何“保证追回”的说法都应保持警惕。