imToken钱包真安全吗？我用3年踩过的坑，这几点你必须知道

导读： 一个“老韭菜”的自我修养玩币的人，谁手机里没几个钱包？我2018年入场，第一个接触的就是imToken，那时候啥也不懂，看别人推荐就装了，心想“去中心化”嘛，肯定比放在交易所安全，后来呢？踩坑踩到怀疑人生，今天不说那些虚头巴脑的“区块链革命”，就聊聊我用imToken这3年，哪些地方真坑，哪些地方又...

一个“老韭菜”的自我修养

玩币的人，谁手机里没几个钱包？我2018年入场，第一个接触的就是imToken，那时候啥也不懂，看别人推荐就装了，心想“去中心化”嘛，肯定比放在交易所安全，后来呢？踩坑踩到怀疑人生，今天不说那些虚头巴脑的“区块链革命”，就聊聊我用imToken这3年，哪些地方真坑，哪些地方又真香，如果你刚开始用，或者正准备用，看完这篇,至少能少走半年弯路。

小心！“私钥”不是你想的那样

很多人一听说“去中心化钱包”，就觉得钱放里面，谁也动不了，天真了，imToken确实不保管你的私钥，这没错，但“不保管”不等于“绝对安全”，我见过太多人把私钥截图存手机相册里，或者拍张照片放微信收藏——这跟把金库钥匙挂在公共厕所门口有什么区别？

有一次，我一个朋友手机中了勒索病毒，所有文件都被加密了，他急的跳脚，不是因为手机里的照片，是因为他imToken的助记词存在备忘录里，最后没办法，只能眼睁睁看着钱包里的币转不出，你说这是imToken的锅吗？不是，但你想没想过，如果你自己操作不当,再安全的钱包也白搭。

我的建议： 私钥和助记词，手写下来，放在保险柜或者你妈都找不到的地方，别用任何电子设备存储，别信什么“云备份”，命没了，币还在；手机没了,币也没了。

转账时，那个“滑点”坑了我3000块

DeFi火起来的时候，我跟风去做了个“挖矿”，当时看imToken钱包里的DApp里，某个项目APY高得离谱，就冲进去了，结果一提现，傻眼了，Gas费比想象的高，而且因为网络拥堵，我设了个“滑点”（Slippage）太低，导致交易一直pending，我那时候不懂，就反复点“加速”，结果来回扣了3次手续费,最后交易还没成。

后来才知道，滑点这个设置，本质上是你愿意承受的价格偏差，比如你想用ETH换USDT，实际成交价可能比你看到的高，如果滑点设太小，交易就失败，但手续费照扣，那一次我亏了接近3000块人民币,全交给以太坊网络了。

血的教训： 转账前，先查一下当前网络的拥堵情况，比如可以用Etherscan看看Gas费走势，如果是ERC-20代币，建议把滑点设到0.5%-1%，别觉得麻烦，这一步省下的手续费,够你吃顿涮羊肉了。

“钱包更新”不等于“给你升级”

有一次，imToken推送了一个新版本，说优化了跨链功能，我当时手贱，直接在微信里点了别人转发的“imToken官方更新链接”，结果呢？下载了一个高仿版，页面一模一样的，我把私钥抄进去，没几分钟，钱包里的2000个USDT没了，后来报警，警察说这种案子破不了，因为对方可能在美国、在东南亚,根本追不回。

这件事让我明白一个道理：钱包更新，一定要去官网或者官方应用商店。 别信短信、微信、电报群里发的任何链接，哪怕是你亲爹发的，先打个电话确认一下，因为现在盗币的手段太多了，什么空投、转账记录、钓鱼链接，防不胜防，imToken官方其实也一直在提醒，但总有人不当回事,我就是一个活生生的例子。

别贪那个“空投”，小心钱包变空

这两年，圈里最流行的“致富经”就是撸空投，有些人专门盯着各种新项目，只要有活动就参与，但imToken的钱包里，经常会收到一些莫名其妙的代币，ETH2.0”、“SHIBA2.0”之类的，我教你一个真理：天上掉下来的馅饼，基本都有毒。

有些空投代币，看着价格挺高，甚至能交易，但实际是“貔貅盘”——只能买，不能卖，你一旦点进去交易，授权了合约，钱包里的主流币就会被人盗走，我有个群友，就是因为授权了一个假代币合约，钱包里的25个ETH直接被转走,哭都没地方哭。

我的原则： 凡是不认识的代币，一律不碰，钱包里收到的任何“免费”东西，先查一下合约地址，如果找不到官方信息，直接忽略，别为了一箱方便面,丢了几头牛。

安全是自己的事

imToken这个钱包，说好用也真好用，支持的公链多，操作也简单，但你别指望它帮你管钱，去中心化钱包的本质是“自己管自己”，私钥丢了，你骂破天也没人赔你，骗子天天在研究新技术,咱们普通用户只能多留个心眼。

最后说一句实在的：如果你手里的币超过5万人民币，建议准备一个硬件钱包，比如Ledger，平时用的就放imToken，但里面只装够日常交易的小额，别把所有鸡蛋放一个篮子里，这个道理放在哪儿都适用，希望你现在看到这篇文章还来得及，别等到钱包里空了,才后悔没早看。