你的ImToken是正版吗？这个验证入口90%的人都不知道

导读： 说实话,写这篇文章之前，我刚刚在群里看到又有人发截图说自己钱包被盗了，点进去一看，不出所料——又是在某个“官方活动页面”输入了助记词，说实话，看多了这种事，心里真不是滋味，ImToken作为国内最常用的去中心化钱包之一，用户基数大，自然也就成了骗子最爱的“靶子”，今天这篇，我不讲什么高大上的技术原理...

说实话,写这篇文章之前，我刚刚在群里看到又有人发截图说自己钱包被盗了，点进去一看，不出所料——又是在某个“官方活动页面”输入了助记词，说实话，看多了这种事，心里真不是滋味，ImToken作为国内最常用的去中心化钱包之一，用户基数大，自然也就成了骗子最爱的“靶子”，今天这篇，我不讲什么高大上的技术原理，就挑一个最关键、也最容易被忽略的问题来聊——ImToken正版验证入口到底是什么？怎么才能确保你下载的、打开的、填写的，都是对的？

为什么“正版入口”这么重要

你可能觉得,不就是下载个App嘛，有什么正版不正版的？但问题就出在这里，我见过太多人，明明用的是正版ImToken，却因为点进了“假的验证页面”“假的同步页面”“假的DApp链接”，最后被洗劫一空，这里我说句实话：现在的骗局，已经不需要你下载盗版App了，只要你在正版App里打开了一个恶意链接，结果是一样的。

所谓的“正版验证入口”，不是指你从哪里下载，而是指：当你需要“验证”“恢复”“升级”“迁移”“领空投”的时候，你点进去的那个页面，到底是不是官方的。

官方入口只有一个，记住了

很多人跑来问我,“imtoken正版验证入口在哪？”我一般直接甩一个原则：ImToken不会主动要你输入助记词，也不会通过任何网页让你“验证身份”，如果你在百度搜“ImToken官网”，跳出来的前几个链接，有广告、有假站，甚至有长得很像但域名差一个字母的，你点进去，连上你的钱包，输入助记词——恭喜你，亲手把资产送人了。

这里我明确一下：ImToken的官方域名是 token.im，没有其他变种，什么“imtoken-one”、“imtoken官方”、“imtoken钱包升级”之类的，通通不是，所以当你需要“验证入口”时，不是在浏览器里搜，而是在你的ImToken App内部的浏览器里，打开官方渠道发布的链接。

最容易“翻车”的几种情况

我总结了三个场景,基本都是中招重灾区。

第一种：空投骗局。 突然收到个消息，说你的地址有资格领某某币，然后让你去“验证钱包”，你点进去，弹出一个页面，长得跟ImToken一模一样，你输入助记词，然后页面卡住——钱没了，这里要记住：真正的空投，不需要你输入助记词，它只需要你的地址，凡是让你输助记词的，100%是骗子。

第二种：升级通知。 App里弹出一条消息说“你的ImToken版本过低，请点击升级”，你一激动就点了，跳到一个假网页，升级其实是假，套你的助记词是真。建议：所有升级，请直接在官方应用商店进行，不要点击任何外部链接。

第三种：同步恢复。 有些骗子会伪装成客服，或者做个假的“多链同步”页面，说“你需要同步一下钱包信息”，然后让你输入助记词，拜托，ImToken从来没有这种操作，自己的私钥自己保管，不需要任何人授权。

那到底怎么验证自己用的是正版？

其实很简单,你去苹果App Store或者官方下载页重新下载一次，如果你现在的App能正常打开、更新、连接以太坊等各大公链，那基本就是正版，真正需要警惕的，反而是那些“让你点链接”的人，不管是微信群、QQ群、Telegram，只要有人发链接让你去“验证”、“激活”、“领取”，请你直接拉黑。

我建议你学会一个动作：在ImToken的浏览器里，输入官方域名，自己手动找DApp，不要点别人发给你的链接，这个习惯养成了，基本上能避开90%的坑。

写在最后

ImToken正版验证入口,不是一个网址，而是一个认知——你不需要通过任何第三方来验证你的钱包，你的私钥就是你唯一的凭证。 所有让你输入助记词、私钥、Keystore的操作，不管是网页还是App弹窗，都请你停下来，冷静三秒钟。

别等到资产丢了才来后悔,今天的这篇文章，你收藏也好，截图也好，转给身边用ImToken的朋友也行，一句话就能保住别人几年的积蓄。

我是你们的百家号创作者,以后还会继续分享实用干货，如果你觉得有用，点个关注，下次见。