你的imToken钱包真的安全吗？这些备份方法90%的人都用错了

导读： 手机突然坏了，去修的时候才发现自己竟然没有备份imToken钱包的私钥，里面几万块钱的资产瞬间变成了“看得见摸不着”的数字，这让我意识到一个残酷的现实——绝大多数人虽然在使用去中心化钱包，却从来没有真正理解备份的意义和方法,今天就跟大家聊聊这件事，为什么说备份比选钱包更重要？很多人花大量时间研究哪个...

手机突然坏了，去修的时候才发现自己竟然没有备份imToken钱包的私钥，里面几万块钱的资产瞬间变成了“看得见摸不着”的数字，这让我意识到一个残酷的现实——绝大多数人虽然在使用去中心化钱包，却从来没有真正理解备份的意义和方法,今天就跟大家聊聊这件事。

为什么说备份比选钱包更重要？

很多人花大量时间研究哪个钱包好用、怎么买币便宜，却对备份这件事敷衍了事，钱包的选择说穿了就那几个选项，但备份一旦出错，后果是无法挽回的，imToken本身只是一个“钥匙串”，真正掌握你资产的是你手中的私钥和助记词，如果这些丢了，没有人能帮你找回来，因为这就是去中心化的代价——你做自己资产的主人的同时,也要为自己的疏忽买单。

我见过有人把助记词存在微信收藏里，觉得“肯定不会有事”；也有人拍了个照片存在手机相册，觉得“天天用手机肯定安全”，但手机数据备份到iCloud或华为云的时候，你的钱包就等于主动把钥匙交到了别人手里，还有人把助记词打印出来放在书桌上——这跟把存折密码写在墙上有什么区别？

备份不是“有就行”，而是要确保它既不会丢，又不会被人轻易拿走，说到这儿，我想问问你：你现在还记得上次备份的助记词放在哪儿吗？如果手机突然丢了或者坏了,你还能正常使用你的imToken吗？

助记词和私钥，到底该备份哪个？

很多新手搞混这两者的关系，助记词是一串由12个或18个单词组成的短语，本质上它就是私钥的“人类友好版”，你可以理解为：私钥是银行卡密码，助记词是中文翻译，备份任何一个都能恢复钱包，但一般情况下，我更建议大家只备份助记词，因为它的容错率更高——如果你抄写字母不小心写错了，恢复的时候很难通过逆向推导改正；而单词有固定的词汇表，哪怕拼错一点点,大多数钱包也能帮你识别纠正。

但值得注意的是，备份助记词之后，尽量不要把私钥也存到同一个地方，我见过一些“细心”的朋友，既抄了助记词，又把私钥截图保存到手机，还下载了一个加密APP用来存这些信息——看似三重保险，实际上只要他的手机被黑了，其中任何一个被破解，别人就能立刻拿走他全部资产，这就像你把家门钥匙、车库钥匙、保险柜密码全部挂在同一个挂钩上,还觉得这样很保险。

深度拆解：imToken正确备份的三大步骤

第一步：冷存储备份——用纸和笔完成最原始的加密

关掉手机的联网功能，最好切换到飞行模式，打开imToken，选择你要备份的钱包，点击右上角设置，找到“备份钱包”或者“展示助记词”的选项，这时候手机会出现一串单词，你要做的不是截图保存，而是拿一支笔和一张干净的纸，工工整整地把它抄写下来，注意是按照顺序写，每个单词之间留出空格，最好连编号都写上，比如1-12,方便将来恢复的时候核对。

为什么强调要抄写？因为只要截图，就意味着这份数据以数字形式存在于你的手机里，哪怕你觉得删除了，很多数据恢复工具依然能把它找回来,更不要说各种流氓APP偷偷读取相册权限的问题了。

第二步：双重验证——让你的备份进银行保险箱

把抄好的助记词分为两份，一份存放在你家的防火保险箱里，另一份放在你最信任的家人那里——比如你父母家的柜子里，为什么要分开？因为如果真的发生火灾或者被盗，两份同时丢失的概率极低，永远不要把助记词放在网上任何地方：邮箱、社交软件、笔记软件、iCloud——这些都不行。

另外还有一个进阶操作：用加密U盘或者硬件钱包作为“第二备份”，把助记词用离线方式存入U盘，然后用一个强密码加密，存放地点跟纸质备份不要放在一起,这样等于给资产上了三重锁。

第三步：测试恢复——只有亲手做完才叫备份

这一步可能99%的人都没做，备份完成后，你可以这样做：清除手机上的imToken，然后用你刚刚备份的助记词重新导入，看看能不能正常恢复，如果恢复成功，那才是真正意义上的“备份成功”，很多人的问题是：抄写的时候抄错了一个单词，或者字母写得太潦草导致自己认不出来,等到真正需要恢复的时候才发现备份无效。

请务必做一次全流程的测试，不要等出事了再去试，备份不是一种仪式,而是一个闭环。

那些你可能忽略的“灰色时刻”

很多人以为备份了就完事了，但实际上，还有一些场景是需要重新关注的，你升级了新的手机号、换了手机、更新了钱包版本，都最好再检查一下助记词是否还能正常用，又或者你备份的时候用的是中文助记词，而新版本的钱包可能只支持英文,这时候也会出问题。

还有一个更容易被忽视的细节：助记词中间如果混入了大写、小写、数字或者特殊符号，那这个助记词大概率是假的——因为正规钱包生成的助记词只会是单词，没有任何符号，还有一种情况是：你的手机丢了，你立刻用备份的助记词去新手机上恢复，这时候如果备份本身是在一个有木马的网络环境下制作的，那助记词已经被黑客窥探过了，恢复之后资产依然可能被盗——所以备份的第一步就要保证环境干净。

如果有人给你打电话或发信息说“你的imToken需要更新”、“需要进行安全验证”，要求你提交助记词，—没有任何官方会向你要助记词，把助记词给别人,就等于把资产拱手相让。

写在最后

在加密货币的世界里，安全永远是一个动态博弈，今天备份好了，不代表明天就万事大吉，每过半年左右，最好重新检查一次你的备份是否完好、助记词的字迹是否还清晰、存放的地点是否有安全隐患，如果你现在还没备份，请放下手机，找张纸和笔，打开imToken，认真做完上面三件事，很多人的第一笔学费都是因为没备份交的,希望你不用成为其中之一。