ImToken钱包里的币突然消失了？这3个坑90%的人都踩过

导读： 前天晚上,我一个朋友半夜给我打电话，声音都在发抖，他说自己打开ImToken钱包，发现里面价值两万多的USDT全没了，转账记录里赫然写着“已发送至未知地址”，他反复确认自己没有泄露私钥，也没有点过任何不明链接，这事儿要是搁你身上，是不是也得急得直跳脚？说实话,我研究加密货币钱包好几年了，ImToke...

前天晚上,我一个朋友半夜给我打电话，声音都在发抖，他说自己打开ImToken钱包，发现里面价值两万多的USDT全没了，转账记录里赫然写着“已发送至未知地址”，他反复确认自己没有泄露私钥，也没有点过任何不明链接，这事儿要是搁你身上，是不是也得急得直跳脚？

说实话,我研究加密货币钱包好几年了，ImToken作为国内最主流的钱包之一，安全性其实相当靠谱，但我发现一个问题：很多人的币“消失”，根本不是黑客干的，而是自己一步步踩进了坑里，今天我就把这3个最容易让ImToken用户血本无归的坑扒干净，顺便告诉你该怎么躲开。

第一个坑：以为“备份助记词”就是存个截图

你是不是也干过这种事？创建钱包的时候，系统让你抄写助记词，你嫌麻烦，直接截个图存手机相册里，或者复制到微信收藏夹，觉得反正没人知道那串单词是啥，安全得很。

错,大错特错。

我见过一个最惨的案例：一个老哥手机丢了，本来不算大事，坏就坏在他手机相册里存了助记词截图，而且那张截图还同步到了云端，捡到手机的人翻相册，一眼就看到那串单词，搜一下就知道是啥，几分钟就把钱包里的币转得干干净净。

正确做法是什么？拿一支笔，找一张纸，老老实实手抄下来，然后把这纸分三份，分别藏在三个你觉得靠谱的地方，千万别放保险柜——你以为保险柜安全？万一家里进贼，保险柜反而是最显眼的目标，我自己的做法是：一份夹在书架最角落里那本最无聊的书里，一份用防水袋封好塞在老家柜子底下，还有一份存在银行的保管箱，任何形式的电子备份都是定时炸弹，包括但不限于截图、云存储、加密笔记。

第二个坑：见到“官方”客服就掏私钥

前几天有个粉丝私信我,说他在ImToken里操作转账时遇到问题，就在网上搜了个客服电话打过去，对方态度特别好，让他下载一个“官方修复软件”，还要他提供私钥，他犹豫了一下，还是给了，然后就没有然后了。

这种骗局不是新鲜事,但每年都有人上当，为什么？因为骗子太会伪装了，他们做的假网站长得跟ImToken官网一模一样，甚至百度搜索排名比真的还靠前，你一搜“ImToken客服”，前面几个全是广告位，点进去就是个钓鱼网站。

记住一个铁律：任何情况下，ImToken官方都不会问你要私钥或助记词，私钥就是你的数字资产本身，给了别人就等于把钱拱手相送，如果你遇到问题，直接去官网的“帮助中心”，或者用App里的“反馈”功能，别信任何第三方客服，尤其别信那些要你下载远程桌面软件、共享屏幕的所谓“技术员”。

第三个坑：被“高收益”迷了眼，瞎授权

去年有个很火的“土狗项目”，宣传能在ImToken里直接挖矿，年化收益500%，很多人一看这数字，眼都红了，想都没想就点了授权，结果呢？项目方那边一跑路，你钱包里所有授权过的币种全被自动转走。

这就是所谓的“合约授权陷阱”，你以为只是授权了某一个项目，实际上合约里有后门，可以调用你钱包里所有可授权的代币，更坑的是，很多人根本不知道授权是什么概念，看到弹窗就点“确认”，跟玩游戏点“跳过动画”似的。

怎么防？如果你在钱包里授权过某个项目，做完操作后马上去撤销授权，方法很简单：在ImToken的“发现”页面里找“DApp浏览器”，搜索“授权查询”之类的小工具，把授权过的合约地址一个个清理掉，还有个更笨但绝对安全的方法：准备两个钱包，一个专门用来做高风险的交互，里面就放一点零钱；另一个当“金库”，从来不连任何DApp，只存不花，这样就算操作钱包被掏空了，也不至于伤筋动骨。

写在最后

说了这么多,你可能会觉得“加密货币太危险了”，其实不然，钱包本身是安全的，不安全的是我们自己的操作习惯，就像你开车上路，车本身没毛病，危险的是闯红灯、超速、酒驾这些行为。

我那个朋友后来想起来,问题出在哪儿？他半个月前在Telegram上点了一个“空投领奖”链接，当时就弹了个授权确认，他没仔细看就点了，那枚恶意合约像一颗定时炸弹，半个月后才引爆，你说冤不冤？

所以啊,要么你就老老实实用中心化交易所，省心，要么你就花点时间，把这几个坑彻底搞明白，现在再去检查一下自己的助记词是不是还在手机里存着？还来得及。