imToken真的安全吗？你的数字资产会不会一夜归零？

导读： 用imToken钱包这几年，我身边至少有五六个朋友问过我这个问题，说实话，每次听到这个问题，我都有点不知道从哪儿说起，因为“安全”这两个字，在区块链世界里,从来都不是一个非黑即白的概念，我自己是从2018年开始用imToken的，那时候市面上能选的去中心化钱包还不算多，这几年看着它从一个小钱包变成了...

用imToken钱包这几年，我身边至少有五六个朋友问过我这个问题，说实话，每次听到这个问题，我都有点不知道从哪儿说起，因为“安全”这两个字，在区块链世界里,从来都不是一个非黑即白的概念。

我自己是从2018年开始用imToken的，那时候市面上能选的去中心化钱包还不算多，这几年看着它从一个小钱包变成了行业头部，中间也经历过各种风波，今天我就以一个普通用户的身份，跟各位聊聊imToken到底安不安全，以及更重要的——你自己该为安全做些什么。

到底是钱包的问题，还是人的问题？

这个观点我特别想说在前面，很多人在问“imToken安全吗”的时候，其实是想问“我放进去的钱会不会被盗”，但真相有点残酷：绝大部分的数字资产丢失，根本不是钱包本身被攻破了，而是用户自己的操作出了问题。

我举个例子你就懂了，前段时间有个朋友急急忙忙找我，说自己在imToken里转了一笔USDT，结果半天没到账，怀疑钱包有后门，我让他把交易哈希发我，一看，好家伙，他直接把TRC20的USDT转到了一个以太坊地址上——能到账才怪，这能怪imToken吗？充其量只能说它在地址校验上可以做得更友好一点,但本质上这是用户自己的操作失误。

类似的案例太多了，比如私钥泄露、助记词截图存在手机里、点开不明链接授权了恶意合约……这些事儿真跟钱包本身没啥关系,都是人的疏忽。

imToken到底做了哪些防护？

我也不是说imToken就高枕无忧了，作为一个用了好几年的老用户,我还是能看到它在安全上的努力的。

imToken的钱包私钥是存储在本地设备上的，用的是iOS的Keychain和安卓的Encrypted SharedPreferences，也就是说你的私钥没有上传到任何服务器，imToken自己也拿不走，这是去中心化钱包的基本操作，但确实有少数钱包动过歪心思,这点imToken还是靠谱的。

imToken现在有一个安全风控系统，虽然我不确定具体叫什么，但实际体验是——当你尝试连接一个风险较高的DApp，或者授权一个看起来不太对劲的智能合约时，它会弹出警告，告诉你这个操作有风险，我遇到过两次，一次是连一个挖矿项目，一次是授权一个NFT交易市场，后来一查确实都有问题,这个功能对我来说值回票价。

imToken支持硬件钱包连接，比如Ledger和OneKey，如果你的资产量比较大，强烈建议搭配硬件钱包使用，有段时间我把几个大额的ETH都转到了硬件钱包里，imToken只做日常小额转账,心里踏实很多。

那你自己的安全防护做到位了吗？

说回现状，我觉得很多用户对钱包安全的期待值太高了，高到有点不切实际，大家总幻想有一个“绝对安全”的产品，把币放进去就能一劳永逸，但区块链的精神本身就是“你的资产，你做主”，意思是你的安全,也只能靠你自己。

我分享几个我一直在坚持的做法,你们可以参考一下：

1. 助记词绝对不联网，我见过有人把助记词记在备忘录里、微信收藏里，甚至拍照存在云盘里，看着就吓人，我的做法是抄在纸上，放家里保险柜,另外再备份一份放在另一个地方。

2. 小额资产在热钱包，大额资产进硬件钱包，imToken这种热钱包方便是方便，但手机本身的安全性咱们没法保证，万一中了木马或者丢了手机，风险还是有的，所以日常用的放几千块就够了,多出来的进硬件钱包。

3. 授权要谨慎，很多DApp在交互前会让你授权某个代币，这个授权金额你要看清楚，有些人一授权就是无限额，等于把门钥匙交给了别人，我一般只授权当前交易需要的额度,用完就撤销。

4. 不要随便点链接，不论是空投、领奖、还是什么“限时活动”，先怀疑，再验证，imToken本身不会主动给你发消息让你领什么福利，所有主动找过来的,基本都有问题。

5. 及时更新App版本，这个很多人不在意，但imToken的更新通常包含安全补丁和新风控策略，越晚更新,你的风险越大。

总结一下

imToken本身的安全性，在热钱包这个品类里，我觉得是及格甚至偏上的，它的核心技术是成熟的，也一直在做安全方面的投入，但你要是问我“它到底安不安全”，我得反问一句——你愿意为安全做什么？

如果你连助记词都懒得保管好，连授权都懒得看清楚，那我只能说，就算你用全世界最贵的硬件钱包，钱也迟早会丢，反之，如果你自己足够小心,imToken完全够用。

最后说一句掏心窝子的话：区块链世界里，钱包只是工具，真正的安全，永远掌握在你自己手里。

你们平时用imToken遇到过什么问题吗？欢迎在评论区聊聊,大家一起避坑。