苹果商店那个IM钱包,我差点以为是正主
这事儿说来有点意思,前阵子我一个朋友，算是币圈老韭菜了，平时总吹自己安全防范多到位，结果有一天深夜，他突然给我发消息，截图是一个“IM钱包”的苹果商店界面，问我看出来哪里不对没，我放大一看，好家伙，名字没错，图标看着也像，但开发者那一栏写着一串稀奇古怪的英文名，压根儿不是官方那个，这哥们儿要不是手滑点进去看了一眼详情页，估计这会儿已经在骂街了。
后来我上网搜了搜,才发现这种“李鬼”IM钱包在各大商店层出不穷，有些甚至花钱买了排名，用户一搜“IM钱包”，它排在第一个，很多刚接触钱包的小白，或者着急转账的老手，一不留神就上了套，你输入助记词那一步，就等于把家底儿拱手送人了，说句不好听的，这比黑客直接攻击热钱包服务器还高效，相当于骗子站在门口，你主动把钥匙递过去。 热钱包这玩意儿，天生就是靶子
很多人对“热钱包”三个字有种误解，觉得就是个手机APP，自己设个密码就万事大吉了，但你要明白，热钱包之所以叫“热”，是因为它在线，只要联网，就有被盯上的概率，你想想，你的微信余额，理论上也有被中间人攻击或撞库的风险，但微信背后是腾讯几万人的安全团队24小时盯着，IM钱包这种去中心化的应用，安全全靠用户自己。
以前我总看到有人发帖问：“我的IM钱包没被盗，是不是说明很安全？”这种问题就像问“我没生病，是不是说明免疫系统无敌？”一回事，热钱包的安全，是动态的，不是静态的，我今天没被盗，是因为我没点钓鱼链接、没下载假APP、没用公共WiFi转账，但这不代表我明天也不会，黑客不是超人，他们不会盯着你一个人，但他们会撒网，你的助记词如果存在联网的备忘录里、微信收藏里、或者截图放在手机相册里，那就是一条大鱼自己往网里撞。 助记词是命根子，但很多人把它当成了便利贴
说到助记词,这事我感触最深，我身边有些朋友，为了怕自己忘，把助记词存进云盘，甚至还分几段存进不同的笔记软件里，你问他为什么？他说：“这么重要，弄丢了就找不回来了，存云端保险。”我听完哭笑不得，你防的是自己忘了，黑客防的是一锅端，云盘只要被攻破，或者你自己账号被盗，那就等于把钱包地址和钥匙一起给了人家。
还有更夸张的,有人拿微信聊天记录发助记词给家人保管，有人拍成照片存在手机里，这些东西放在技术层面来看，就是纯文本裸奔，热钱包本身是个APP，它没有能力保护你手机里其他应用的安全，你手机只要中过一次木马，或者流氓软件获取了剪贴板权限，你的12个单词瞬间就会被远程截胡，注意，不是“可能被盗”，而是“已经被记录了”。 为什么那么多人死心塌地信热钱包？
你可能会问,既然这么危险，为什么大家都还用IM钱包这类热钱包？图它什么？我告诉你，图它方便，冷钱包那么安全，但每次交易要掏出来插线、签名、拔线，你一天转个三五笔试试看，烦都烦死了，热钱包打开扫个码就完事，适合小额高频操作，很多玩家其实心里清楚风险，但侥幸心理占了上风，觉得“我没那么倒霉”。
再加上这几年币圈牛熊转换,很多新人是熊市末期进来的，一开始就用的热钱包，用顺手了就懒得换，再加上各种DApp交互、空投领取、小额Gas费支付，热钱包确实比冷钱包灵活得多，这就像骑自行车不戴头盔的人——他知道戴了安全，但他觉得那天他速度慢、路况熟、不会出事，可怕的地方就在这里，你永远猜不到灾难降临时你正处在哪个“安全”的动作里。 如果你非得用热钱包，这几条红线别碰
下APP一定去官网,苹果商店里的“IM钱包”有很多冒牌货，你要养成看开发者的习惯，安卓用户更别提，第三方应用商店里的那些，十个里有两个保不准有问题。
助记词绝对不要截图、不要存联网设备，我在家拿个钉子，把助记词刻在一小片铁皮上，塞进书本里，都比存手机安全，你嫌麻烦，至少也得分三个地方手写好，分开存放，别让一个人拿到全部。
第三,公共WiFi玩热钱包，等同于在街上数钱，很多人在咖啡店、机场、高铁上，看到网就连，然后用IM钱包去做一笔着急的转账，这时候如果有人架了个伪基站，你的数据包就是透明的。
冷热分离,大额资金老实放冷钱包或者硬件钱包里，热钱包里只放日常开销的零钱，哪怕真被盗了，损失也在可控范围，别把所有鸡蛋放一个竹篮里，更别放一个开着门的竹篮。
写在最后
讲到底,IM钱包是个工具，不是保险箱，它方便是真方便，但安全责任全在你个人，以前有个老前辈跟我说过一句话，我记到现在：“币圈没有绝对的安全，只有相对的谨慎。”你觉得热钱包不安全，那冷钱包、硬件钱包、多重签名、多签验证，这些手段你用了几个？别总等被盗了才后悔，那时候连举报找回的路都没有。
你现在用的那个热钱包,真的安全吗？
转载请注明出处：imtoken钱包，如有疑问，请联系（）。
本文地址：https://www.ac-imtoken.cc/Trust1/1046.html