我用了三年ImToken钱包，今天说实话，它到底安不安全？

导读： 最近又在社群里看到有人问ImToken钱包安不安全,说实话，这个问题我三年前刚开始用的时候也纠结过，那时候刚接触加密货币，看着手机里这个小小的app，要把自己辛辛苦苦攒的钱存进去，心里确实有点发怵，三年过去了,我还在用ImToken，中间换过手机、恢复过助记词、也折腾过各种代币，今天就把我这三年用下...

最近又在社群里看到有人问ImToken钱包安不安全,说实话，这个问题我三年前刚开始用的时候也纠结过，那时候刚接触加密货币，看着手机里这个小小的app，要把自己辛辛苦苦攒的钱存进去，心里确实有点发怵。

三年过去了,我还在用ImToken，中间换过手机、恢复过助记词、也折腾过各种代币，今天就把我这三年用下来的真实感受和踩过的坑，原原本本跟大家说说。

先说结论：ImToken本身是安全的，但很多人以为的安全其实是个误会

ImToken作为一个软件钱包,它的技术和安全性在业内是经得起验证的，它是去中心化的钱包，意味着你的私钥和助记词是存在你手机本地的，ImToken官方并不知道你的密码是什么，这一点很重要——就算ImToken公司明天倒闭了，只要你的助记词还在，换个钱包一样能找回资产。

但问题来了：很多人说ImToken不安全，其实90%的情况都是用户自己操作失误造成的，我身边就有朋友因为把助记词截图存在手机里，结果手机被植入木马后资产被盗，你说这是ImToken的问题吗？显然不是。

最容易出事的三个环节，你中招了吗？

助记词管理是第一道鬼门关

我自己第一次备份助记词的时候,真的紧张到手抖，抄在小本子上，还要检查三遍，但后来发现很多新手容易犯一个错误：喜欢把助记词拍下来存手机相册里，或者发到微信文件传输助手“暂存”，这是最危险的操作！手机里的任何app都有权限读取你的相册，一旦中了病毒，你的资产就等于拱手送人了。

正确的做法是什么？用纸笔手抄，最好分两份放在不同地方，比如家里保险柜放一份，父母家放一份，别嫌麻烦，这点麻烦能保你一辈子的资产安全。

授权管理比你想象的重要得多

这是我觉得ImToken最容易被忽视的安全功能,很多人玩DApp，比如去Uniswap换个币，授权了一次就不管了，但你没想到的是，有些项目方会利用你之前的授权额度来盗走你的资产。

我前段时间就清理了一遍授权,发现两年前授权过的某个项目还在里面挂着，额度还不低，吓得我赶紧取消了，ImToken里有个“授权管理”的功能，建议你隔段时间就进去看看，把不用的授权全部撤销。

网络环境安全也是个大坑

这个我说出来可能你都不信：我认识一个人在网吧打开ImToken转账，结果被监控软件捕捉到了密码，你能想象吗？网吧那种公共环境，键盘记录器、屏幕监控，什么东西都可能存在。

用ImToken转账的时候,请确保你用的是自己的手机和自己的网络，WiFi也不一定安全，尤其是公共场所的免费WiFi，不建议用来操作钱包。

ImToken官方从来没告诉你的几件事

作为一个深度用户,我想说说ImToken做得不够好的地方。

第一,它的客服响应速度其实挺慢的，有一次我转账遇到了pending迟迟不到账，找客服等了两小时才回复，所以千万别把ImToken客服当救命稻草，关键时候还是靠自己。

第二,它虽然内置了DApp浏览器，但上面的项目鱼龙混杂，有些是正经项目，有些纯粹是骗局，你不要以为ImToken上架的项目就是安全的，它只是一个浏览器，里面的内容它不负责审核，前段时间有个朋友就是在ImToken的DApp里点了一个号称挖矿的项目，结果资产全没了。

第三,它的资产显示有时候会有问题，尤其是那些比较冷门的小币种，明明有余额但就是显示不出来，或者价格显示错误，这种情况不用慌，去区块链浏览器查一下，只要链上有数据，资产就在那儿跑不了。

那到底怎么用才算安全？

如果你现在开始用ImToken,我给几个实操建议：

1. 千万别截图助记词，也千万别存在手机备忘录里。 抄在纸上，锁起来。

2. 下载官方渠道的App。 去ImToken官网或者App Store，别相信任何百度搜索出来的链接，很多仿冒网站就等着你呢。

3. 设置支付密码和生物识别。 把手机指纹或者面部识别打开，多一层保护总没错。

4. 小额用热钱包，大额用冷钱包。 你如果是几千块钱的资产，ImToken够用了，但如果手里有几十万上百万的资产，我建议你买一个硬件冷钱包，把大部分资产冷存储起来，只留小部分在ImToken里日常使用。

5. 定期检查授权和钱包列表。 把不用的代币隐藏掉，把不用的授权取消掉。

6. 别贪小便宜。 任何告诉你“免费领空投”“充一万返三万”的，基本都是骗局，ImToken只是一个工具，它管不了你的贪心。

最后说点心里话

三年用下来,我算是ImToken的老用户了，说实话，它就是一个工具，跟一把锁一样，锁本身再好，如果你把钥匙贴在门上，照样会被撬，ImToken的安全与否，很大程度上取决于你自己。

别指望一个软件能替你解决所有安全问题,在这个圈子里，自己的资产自己负责，多学一点知识，多一份谨慎，比什么都强。

对了,今天写这么多也是因为最近又有人问我这个问题，希望我踩过的坑和总结的经验，能让你少交一点学费，毕竟在币圈，最贵的学费就是被盗的教训了。