imtoken安全中心，5个操作让黑客拿你没办法

导读： 玩加密货币的人，最怕的就是钱包被盗，我自己干这一行七八年，见过太多人因为一个疏忽，几年的积蓄就打了水漂，前两天还有个朋友跟我说，他朋友的imtoken钱包被黑客盯上了，十几万的币一夜之间全没了,听了真是心惊胆战，其实很多人的安全意识都没有跟上，总觉得黑客离自己很远，但实际的情况是，黑客每天都在用各种...

玩加密货币的人，最怕的就是钱包被盗，我自己干这一行七八年，见过太多人因为一个疏忽，几年的积蓄就打了水漂，前两天还有个朋友跟我说，他朋友的imtoken钱包被黑客盯上了，十几万的币一夜之间全没了,听了真是心惊胆战。

其实很多人的安全意识都没有跟上，总觉得黑客离自己很远，但实际的情况是，黑客每天都在用各种手段盯着你的钱包，你不防范,人家就有机会。

今天我就把自己这么多年在钱包安全上的经验和教训梳理一下,希望能帮到正在看这篇文章的你。

别把鸡蛋放在一个篮子里

很多人在imtoken里只建一个钱包，所有的资产都放在里面,这个做法风险太大了。

我建议的做法是：按照用途把资产分散到不同的钱包地址里，比如一个用来日常小额转账，里面只放一些Gas费；一个用来存大额资产，平时基本不动；还有一个用来和DApp交互，玩DeFi、挖矿之类的操作都用这个。

这样就算你的交互钱包出了问题，存大额资产的那个还是安全的，黑客再厉害,也攻不破一个根本不联网的钱包地址。

我自己的习惯是，至少设置三个不同用途的钱包，大额的那个，除了转账的时候，平时基本不导入imtoken，需要用的时候导入，用完了就删掉，虽然麻烦一点,但安全系数高太多了。

助记词是命根子，千万别犯低级错误

这个话我说了不知道多少遍，但还是有人会犯低级错误，助记词是你钱包的命根子，谁拿到它,谁就能拿走你的币。

最常见的问题是：有人把助记词截图存在手机里，或者存在网盘、微信收藏夹里，这相当于把家门钥匙放在大街上,黑客随便一个木马就能窃取。

正确的做法是：找一本质量好的笔记本，用笔把助记词写下来，注意，是写两到三份，分别放在不同的安全地方，比如家里一个保险柜，父母家一个，或者银行保险箱一个,防水防火的那种。

千万别偷懒，别想着“我记性好，背下来就行了”，我亲眼见过一个大哥，以为自己背下来了，结果一年没用钱包，再要转账的时候傻眼了——忘了一两个词，试了几十次都解不开,最后只能眼睁睁看着币在里面出不来。

每次转账前，养成核对地址的好习惯

很多人转账的时候特别着急，复制粘贴完地址就往里转，结果呢？中了剪贴板病毒，这种病毒会偷偷替换你复制的地址，你复制的是自己的,粘贴出来的是黑客的。

我每次转账都会这样做：先复制地址，然后在输入框里粘贴，接着不急着确认，而是仔细看一眼中间几位和最后几位，如果每天都要转大额，我建议记下常用的几个地址的前后几位字符,转账的时候核对一下。

还有一个更保险的方法：先转一块钱试试，确认到账了，再转剩下的，虽然麻烦点,但总比一次丢几万强吧？

警惕那些“免费空投”的陷阱

现在各种空投项目满天飞，很多人一看免费，脑子就热了,什么合约都敢签。

我之前认识一个小年轻，看到推特上有人说某个新项目要空投，只要连接钱包授权一下就能领，他想也没想就点了授权，结果这一授权，对方拿走了他钱包里所有资产的权限，第二天醒来,钱包里的几个以太坊全没了。

这就是典型的授权钓鱼，正规项目不会随便让你授权，更不会让你给一个奇怪的合约无限额度，如果你想把玩一些新项目，我建议专门用一个“测试钱包”，里面就放几十块钱的币，这样就算被坑了,损失也可控。

定期清理你的DApp授权

很多人在imtoken里用过各种DApp，用完就忘了，但这些授权一直存在，而且很多你当初给了很高的额度，如果这些DApp的合约出了问题，或者干脆就是钓鱼项目,你的资产就悬了。

我一般每隔两三个月，就用一些工具检查一下自己钱包的授权情况，把那些用不着的、额度高的授权都取消掉，这个操作很简单，几秒钟就能完成,但能预防很多潜在风险。

操作路径是：imtoken钱包首页有个“授权管理”的入口，点进去就能看到所有授权过的DApp,可以逐个检查并取消。

写在最后

钱包安全说到底，就是一个习惯问题，那些被盗的人，不是运气不好，而是习惯不好，你只要把上面这5个操作养成习惯,黑客拿你基本没办法。

别等到出了事才后悔，趁现在，赶紧去检查一下你的钱包设置吧，有任何不明白的地方，也欢迎在评论区问我,我会尽量回复。

在币圈,安全永远比收益重要。