我的ImToken钱包差点被清空，这3个坑千万别踩

导读： 前几天，一个朋友半夜给我打电话，声音都在抖：“完了完了，我ImToken里的币全没了，”我第一反应是黑客攻击，结果问下来，是他自己不小心授权了一个来路不明的DApp,导致钱包权限被暴露，这事不是个例，我用ImToken好几年，身边朋友用这款钱包的也不少，谁都有过提心吊胆的时候，今天干脆聊聊怎么保住你...

前几天，一个朋友半夜给我打电话，声音都在抖：“完了完了，我ImToken里的币全没了。”我第一反应是黑客攻击，结果问下来，是他自己不小心授权了一个来路不明的DApp,导致钱包权限被暴露。

这事不是个例，我用ImToken好几年，身边朋友用这款钱包的也不少，谁都有过提心吊胆的时候，今天干脆聊聊怎么保住你的ImToken资产安全,别等出事了再后悔。

授权DApp，最容易翻车的坑

很多人刚玩DeFi，看到某个项目收益高，想都没想就点了“授权”，这个操作看似平常,实际上是把自己的私钥权限拱手让人。

我之前也踩过这种坑，有个号称年化300%的项目，进去一看界面花里胡哨，什么内容都没有，就觉得不对劲，后来一查项目地址,链上数据显示根本没几个人敢存钱进去。

怎么避坑？

1. 授权前先查查项目有没有经过代码审计，很多正规项目都会把审计报告公开
2. 别贪高收益，超过市场平均水平的，99%是套路
3. 定期去Etherscan或者BSCScan上看下自己的授权列表，把没用的授权取消掉，这操作不复杂，搜“解除授权”就有教程

助记词写纸上？小心那支笔

你肯定听过“助记词别存手机里，别截图”这种忠告，可很多人改成了——写纸上，乍一听挺安全,实际上也有隐患。

我有个朋友把助记词写在便利贴上，贴显示器底下，觉得自己记性好，结果公司搞卫生，他请假没去，回来后发现便利贴被当成废纸丢了，他说那瞬间，脑子里只有一个想法：完了。

更靠谱的做法：

• 买块防火防水的助记词铁板，刻上去，几十块钱换来几十万的安心
• 两份备份，藏在不同地方
• 重要资产放冷钱包，日常用的放ImToken就够了

说到冷钱包，很多人嫌麻烦，觉得买个硬件钱包还得等快递，但你想想,你钱包里有多少钱值得你花这个时间？

假冒客服和空投，专骗刚入场的

前几天有个新手在社区问：ImToken让我交300个USDT解冻，正常吗？一看就知道是假的，但问这个问题的人,可能已经被盯上了。

假冒客服的套路很简单：在你钱包里投一点代币，然后发公告让你去某个网站领空投，或者直接私信你说你的账号异常需要“验证”，一旦你点了链接，输入助记词,钱就没了。

记住三条：

1. ImToken官方不会主动联系你更不会要助记词
2. 任何让你输入私钥、助记词、私密密钥的网站都是诈骗
3. 天上不会掉馅饼，发空投也得你主动去正规渠道领取

我每次收到这种通知，第一反应就是去官网看看有没有官方公告,没有就拉黑。

时间再紧，备份不能省

说实话，用ImToken这些年，最大的感受是：技术问题其实不多,出事的都是人自己的问题。

你买了山寨币，跌了可以怪市场，但因为你图省事，把助记词存在手机里或者授权给垃圾项目，最后钱没了,除了怪自己还能怪谁？

每三个月提醒自己检查一次授权列表，上次备份助记词是什么时候？有没有换过电脑或者手机？如果有变动,记得随时补备份。

别等到出事了才想补救，那时候一切都晚了，保住资产，其实就靠一点：细心。