你的imToken装对了？90%人忽略的安全隐患

导读： 我不是什么技术大神，也不是币圈老韭菜，我就是个普通人，几年前跟着朋友稀里糊涂进了币圈，买了点ETH，装了个imToken，以为这就万事大吉了，结果哪知道，这小小的钱包安装，里面弯弯绕绕多得能绕地球三圈，今天我就以一个普通用户的视角，跟你聊聊imToken安装里那些你八成不知道,但知道了能救命的事儿，...

我不是什么技术大神，也不是币圈老韭菜，我就是个普通人，几年前跟着朋友稀里糊涂进了币圈，买了点ETH，装了个imToken，以为这就万事大吉了，结果哪知道，这小小的钱包安装，里面弯弯绕绕多得能绕地球三圈，今天我就以一个普通用户的视角，跟你聊聊imToken安装里那些你八成不知道,但知道了能救命的事儿。

下载渠道，第一大坑

很多人图省事，直接在浏览器搜imToken，结果蹦出来一堆网站，点进去一看，看着都挺像那么回事，你下载了，装上去了，还特开心地把助记词输进去了，兄弟，我劝你现在就想一想，你的钱包亏了没？炸了没？跑了没？

正规的imToken下载渠道，只有两个：官方应用商店和官网，再简单点说，你苹果手机就去App Store，安卓手机就去Google Play，或者去官方网站下载，这里特别要提醒一下，很多人喜欢用那种第三方的应用市场，什么豌豆荚、手机助手之类的，里面混了多少盗版、带后门的版本，你自己品，我不多说，你的私钥、助记词，那就是你的钱，你用一个偷渡客给它装了个看门的,你觉得安心吗？

那怎么看官网是不是真的？教你一招，别直接点搜索引擎给的广告，你就记住，token.im，这个网址就是了，多一个字母少一个字母都不行，有人会问，我下载完了怎么知道是正版？笨办法，官方有检测有没有钓鱼和仿冒的功能，你在你下载好的钱包里找一下，看有没有“安全检测”之类的选项，或者，你去官方的社交媒体账号，比如他们的微博、公众号，看他们置顶的下载链接，别图省事,这点时间花的值。

创建钱包，步步惊心

装好之后，就是创建钱包,这里又是一个重灾区。

你点“创建钱包”，系统会让你设置一个密码，有人就随便输个“123456”，或者自己生日，我求求你，这密码虽然跟你的私钥没关系，但它是你每次打开钱包的第一道门，你设成这个，万一你手机丢了，或者被人拿走了，人家一猜就中，你的资产跟放在大街上有什么区别？密码必须复杂，大小写字母、数字、符混合，最少8位，最好12位以上，这密码别跟你在其他地方的密码一样，你是来赚钱的,不是来当慈善家的。

然后就是重头戏——助记词，屏幕上会蹦出12个或者24个英文单词，这时候，你千万别截图，别拍照，别发微信发给朋友甚至发给自己的其他设备，更别用什么云盘、备忘录存，你就准备一支笔，一张纸，老老实实抄下来，最好再备一份，藏在不同且安全的地方，助记词是你钱包的唯一主权凭证，谁拿着它，谁就能控制你的资产，你这助记词一旦泄露了，别说我没提醒你,神仙也救不了你。

备份，备份，再备份

这点我必须单拎出来讲，因为它太重要了,值得说三遍。

抄下来的助记词纸，放哪？千万别放在你书桌抽屉里，万一你家里进贼了，人家看着那堆字母，比你认识它们，最稳妥的办法：买个防火防水的保险柜，放进去，或者，分开放，比如你抄两份，一份放老家父母那的保险柜，一份放自己工作地，这样，就算其中一份没了，你还有备胎，千万别大嘴出去跟人说你放了助记词在哪，人心隔肚皮，你家亲戚朋友知道了，未必不想着来“借”一点。

还有一种更稳妥的方法是使用“钢板上雕刻”，在淘宝上买个专用钢板刻字工具，把助记词一个一个刻上去，这样，既不怕水淹，也不怕火烧，更不怕虫蛀，缺点是，你要是刻错了单词，那可就完蛋了，你得找个安全地方藏好，这方法适合资产量比较大的朋友,普通人找个保险柜也够用了。

恢复钱包，千万要小心

很多人会用imToken恢复旧钱包，比如我换个手机，或者手机丢了，这时候,你也别太随意。

流程上，你下载好正版APP后，点“导入钱包”，然后选“助记词恢复”或者“私钥恢复”，这时候，输入助记词或者私钥的环境一定要干净，就是说，你别在别人的手机上，或者公共电脑上（比如网吧）操作，因为你根本不知道那些设备里装了什么监控软件，自己的设备，自己的网络，这事儿最好在自己家里,自己熟悉的环境下完成。

恢复的时候，建议先用一个小号，转一笔小额的资产进去测试下，确认OK了，再把大额资产转进去，很多人一恢复完，就兴冲冲把主网所有资产一股脑全转过来，结果发现助记词有一个单词拼错了，或者顺序搞混了，钱就再也出不来了，这种悲剧，我身边就有活生生的例子，千万，千万不要在觉得“差不多”的情况下就开始操作。

还有一个很多人不知道的坑：助记词分很多不同的BIP协议，早期的一些钱包用的格式跟现在imToken默认可能不一样，如果你的旧钱包是几年前创建的，导入时注意一下，可能要勾选对应的BIP44或者其他什么协议类型，这个如果不懂，可以去官方社区查,别自己瞎琢磨。

使用阶段，别放松警惕

钱包装好了,不代表你就可以高枕无忧了。

你平时使用的时候，千万别点来路不明的链接，别随便授权给不认识的DApp，很多人贪图一点空投，或者什么质押挖矿的高额收益，一上去就授权，结果呢，授权了无限转账权限，人家把钱包里的钱一锅端了，这种事每天都在发生，你以为你没那么倒霉？那你是没见到过被骗的人哭的样子。

系统提示你升级或者更新别手欠，先看看官方的声明，确认是真升级，很多骗子会伪造升级通知，诱导你点击链接，然后下载恶意版本的APP，你多点心眼，好事都能变坏事，每次更新前，最好先去官网、官方社群看一眼，看到大家都在说更新了，你再更新，别做第一个吃螃蟹的人,尤其是在跟钱有关的事情上。

还有，你的手机本身也重要，别越狱，别root，别装乱七八糟的插件，这些都会让你的私钥暴露在危险中，我见过有人为了点小软件福利，把手机越狱了，结果钱包里的钱第二天就被转走了，这种得不偿失的事,你愿意干吗？

最后说一句，币圈的水远比你想的深，imToken只是一个工具，你用的好，它是你的财富守护者；你用不好，它就是别人取钱提款机的前台，你是想当那个谨慎的资产管理人，还是想做那个把钱拱手送人的冤大头,全在你一念之间。

希望你能好好看完我说的这些，别觉得我啰嗦，毕竟，谁的钱都不是大风刮来的，你动了心思，想入这个圈子，就请对自己的钱负责，不然，你辛苦攒的几万块钱，转眼就可能打了水漂，祝你平安安装,安全使用。