你的IMtoken真的安全吗？这5个设置做错一个都可能丢币

导读： 先别急着转账，看看这个坑你踩了没说实话，每次看到群里有人哭着说钱包被清空，我心里都跟着一紧，IMtoken作为最常用的钱包之一，确实方便，但很多人下载完就急着往里转币，安全设置根本懒得管，结果呢？黑客轻轻松松就偷走了你的资产，今天我就把压箱底的安全设置方法扒出来,全是血泪教训换来的经验，第一关：助记...

先别急着转账，看看这个坑你踩了没

说实话，每次看到群里有人哭着说钱包被清空，我心里都跟着一紧，IMtoken作为最常用的钱包之一，确实方便，但很多人下载完就急着往里转币，安全设置根本懒得管，结果呢？黑客轻轻松松就偷走了你的资产，今天我就把压箱底的安全设置方法扒出来,全是血泪教训换来的经验。

第一关：助记词不是密码，是命根子

很多人觉得助记词就跟银行卡密码似的，记在手机备忘录里就行，打住！这相当于把家门钥匙放在门口脚垫下，我认识个老哥，把助记词截图存在相册，结果手机中毒,账户被洗劫一空。

正确做法：拿笔和纸手写两份，一份放保险柜，一份放父母家，千万别拍照、别存微信收藏、别发邮箱，如果你非要存电子版，至少用离线加密工具处理过，每次看到有人问“助记词丢了怎么办”，我都想说：除了穿越回去找,没别的办法。

第二关：支付密码跟锁屏密码不能是亲戚

设置支付密码时，顺手设成生日或者123456的，你真的太天真了，黑客拿你的手机号、生日这些公开信息，五分钟就能攻破，更危险的是，很多人把钱包密码和手机解锁设成一样的——手机丢了等于钱包丢了。

正确设置法：密码至少10位，大小写字母+数字+符号混搭，别用老婆生日、纪念日、手机尾号，我建议设成一句只有你懂的短语首字母，我最爱吃的小龙虾是麻辣味的”取首字母“WZACDXLSMMWD”,绝对没人猜得出来。

第三关：DApp授权就像随便给人发家门钥匙

很多人玩DeFi项目，看都不看就点“授权”，结果授权了一些恶意合约，对方随时可以转走你钱包里所有币，有个朋友授权了个长得像Uniswap的假网站，等了半辈子牛市赚的ETH,十分钟没到就没了。

正确操作：授权前先查清楚项目方信誉，新手最好只授权小额，每次用完，记得去“授权管理”里撤销没用的授权，钱包里那些莫名其妙出现的NFT，90%是钓鱼链接，千万别点进去看,点一下就凉了。

第四关：网络环境是唐僧肉，别在公共WiFi上交易

在星巴克连免费WiFi转账的，跟裸奔没啥区别，黑客随便搭个假热点，你的钱包私钥瞬间就暴露了，我见过最惨的，在机场用公共电脑操作钱包，电脑里装着键盘记录器,整个钱包被连锅端。

安全三原则：只用自己手机流量或家庭网络，不开VPN操作钱包，从不在别人手机上登录IMtoken，如果必须用电脑操作，先把杀毒软件更新到最新,检查后台有没有可疑程序。

第五关：版本更新别偷懒，但别乱升级

IMtoken团队经常修漏洞，不及时更新的等于家里大门开个洞，但有人看到APP图标闪红点就冲进去点更新，结果下了木马版钱包，前两天有个朋友就是下了山寨版，输了助记词,眼睁睁看着币转走。

正确步骤：认准官方渠道——苹果App Store或官方网站，安卓用户尤其小心，别点短信里的链接下载，更新前先看版本号，去官网对一下是不是最新版，每次更新完，先转账1块钱测试下,确认没问题再大规模操作。

最后说句大实话

IMtoken再安全也只是工具，最漏洞百出的永远是人的疏忽，把以上五条刻在脑子里，至少能挡住80%的常见攻击，另外提醒下，任何主动找你说“帮你修复钱包”“要验证地址”的，都是骗子，这年头，不贪小便宜，不着急操作,钱包就能活到牛市。

去把安全设置检查一遍吧,别等币没了才想起这篇文章。