IM钱包别乱转！这5个安全提醒，能让你的数字资产少亏一大笔

导读： 最近有个朋友私信我，说他IM钱包里攒了大半年的几千块USDT，突然没了，他查了半天链上记录，发现是自己图省事，用了一个第三方的小众DApp授权，结果授权成了“无限额”——余额直接被一次性转光了，他说“后悔死了”，说实话，我虽然只是个普通玩家，不是技术大佬，但在币圈摸爬滚打这几年，真金白银换过、钱包丢...

最近有个朋友私信我，说他IM钱包里攒了大半年的几千块USDT，突然没了，他查了半天链上记录，发现是自己图省事，用了一个第三方的小众DApp授权，结果授权成了“无限额”——余额直接被一次性转光了，他说“后悔死了”。

说实话，我虽然只是个普通玩家，不是技术大佬，但在币圈摸爬滚打这几年，真金白银换过、钱包丢过、群友被骗的案例也看过不少，IM钱包用户量很大，但恰恰是因为用户多，盯着你钱包的骗子也多，这年头，黑客和钓鱼网站不会直接攻击IM这个钱包本体，他们更乐意“钓”你这个人,让你自己把钥匙交出来。

今天这篇文章，不搞那些高大上的技术原理，就聊点接地气的、真人踩过的坑，希望你能花10分钟看完，说不定真能让你躲过一个坑。

助记词，千万别截图、别发云端

这个大概是最老生常谈的，但也是出事儿最密集的，IM钱包创建的时候，会给你12个或者24个英文单词，很多人习惯截个图存在手机相册里，或者存到微信收藏、钉钉云笔记里。

问题就出在这儿，你的手机真的安全吗？如果有一天你手机里的某个不知名小应用，或者你点开过某个链接获得了一个莫名其妙的授权——它可能能读取你的相册、剪贴板,那你的助记词就全裸奔了。

我自己现在怎么做的？手写，写在一张纸上，放家里抽屉里，或者锁在保险柜里，也有人刻在钢板上，但我觉得没必要那么夸张，关键点是：任何电子设备都不要存。 手机、电脑、云盘都不行，助记词一旦暴露在网络上,等于你给黑客寄了一把你家保险柜的钥匙。

对了，IM钱包官方永远不会问你要助记词，也不会让你截图发给客服，问你要助记词和私钥的人，100%是骗子,一个标点符号都别信。

DApp授权，认准“限额”两个字

IM钱包内置的浏览器确实方便，连接各种DeFi、游戏、交易所都很快，但问题就在这里：你用IM钱包连接一个陌生DApp的时候，它会弹出一个授权页面，通常是让你“确认使用”。

你可千万别一看是常用的项目，比如Uniswap、OpenSea那种大平台就随便点了，你得仔细看页面下面那行小字，尤其是 “授权额度” ，很多恶意DApp会让你授权无限额，一旦你交易完，忘了取消这个授权,对方随时可以把你钱包里该代币的余额一次性划走。

怎么解决？两个办法：

1. 授权的时候尽量选“自定义额度” ，比如你只想交易100USDT，那就精确地只授权100,别贪方便点无限或最大。
2. 用完之后，去第三方工具（比如Revoke.cash）把授权撤销掉，这种工具很多，能查到你的钱包授权过哪些DApp、带了什么权限，看到奇怪的或不再用的，果断点撤销，这是很多老韭菜的习惯动作,能吓跑不少钓鱼脚本。

别把私钥直接输出来

IM钱包支持“导出私钥”功能，有些人在电脑网页端或者手机端直接把私钥导出来复制粘贴,这是大忌。

私钥是明文的一串数字字母，如果你是在被监控的环境下复制，你的剪贴板数据可能已经被一个叫“剪贴板劫持”的恶意软件盯上了，你复制过去,那边就发到了骗子服务器上。

正确做法是：私钥只在极其必要的时候，在手机IM钱包本身的环境里操作，或者直接用助记词恢复，平时能不碰私钥就不碰，现在很多新用户甚至不需要知道私钥,你只要保管好助记词就够了。

当心“官方空投”和“即时验证”

IM钱包在中文区用户不少，骗子就专门搞假的“空投页面”，他们会在微信群、电报群里发链接：“IM钱包周年庆，点击领取50U空投”，点进去是一个长得和IM钱包一模一样的页面,让你输入助记词或者私钥。

这不是骗技术白痴的，骗的是贪心的人，你想，钱包公司要是真发空投，为什么让你输入助记词而不是直接打到你的地址？核心逻辑：一切让你输入助记词、私钥的都是诈骗。 连转账、收款、合约交互，只要有一步是让你输入私钥,就可以直接关掉网页了。

有些更高级的钓鱼，会让你连接钱包，然后弹出一个“请验证身份：签名一次”，这种签名包不一定是转账，但可能是一个授权你转移资产的签名，你随意点了确认，钱包可能就被掏空了，所以不认识、未经官方确认的DApp,不要随便点授权。

定期“隔离”资金，别把所有鸡蛋放一个IM钱包里

很多朋友习惯把一个IM钱包当成“大仓库”，里面放上几千几万U，平时还天天用它去挖矿、交互、刷小狐狸,这是极其危险的。

我的建议是：搞一个“冷钱包”和一个“热钱包”。

热钱包：就是IM钱包的主号，平时用来登录小游戏、参与Airdrop、交互DApp，里面只放少量资金，比如几十U,或者你准备日常操作用的钱。

冷钱包：这个IM钱包可以放在一台从来不联网的旧手机上（或者只偶尔连接一次），里面存大额资产，不进行任何交互，不连接任何网站、不签任何合约，最多一个月看一下余额,或者充提操作时才打开一下。

这样，哪怕你热钱包里的DApp哪天真的出问题了，你的主力资金是隔离的，最多损失一个“零花钱”，不会伤筋动骨，这一点对新人尤其关键：别把一个切菜的刀,当成藏传家宝的保险箱。

最后说几句心里话

IM钱包只是一个工具，它很安全，安全到你自己如果操作失误，它也不会替你背锅，这个圈子，没有一个打引号的“官方的”安全团队会24小时盯着你的钱包，真正能保护你的,是你自己的习惯。

写这篇文章，是真心希望你能避开那些被坑过无数次的人踩的坑，如果你是新人，看完这篇就关机，去拿张纸把助记词记下来，藏好，然后把DApp浏览器里的那些乱七八糟授权撤销一遍，费不了几分钟，但这几分钟,可能帮你省下未来一大笔学费。

数字资产要增值,先要学会不让它消失。

（原创文章，欢迎转发给身边也用IM钱包的朋友。）