你的imToken钱包真的安全吗？这5个隐患你可能天天在犯

导读： 最近币圈又炸了，一个朋友私信我，说他的imToken钱包被盗了，里面价值十几万的ETH一夜之间清零，我问他怎么搞的，他说就是点了一个“空投链接”，然后钱包就空了，说实话，我听完一点都不意外,因为这种案例我见得太多了，很多小白觉得，只要把币放进钱包就万事大吉了，这想法真的是大错特错，今天我就把imTo...

最近币圈又炸了，一个朋友私信我，说他的imToken钱包被盗了，里面价值十几万的ETH一夜之间清零，我问他怎么搞的，他说就是点了一个“空投链接”，然后钱包就空了，说实话，我听完一点都不意外,因为这种案例我见得太多了。

很多小白觉得，只要把币放进钱包就万事大吉了，这想法真的是大错特错，今天我就把imToken钱包最容易被忽视的几个安全漏洞给大家扒一扒,看看你是不是也在犯同样的错误。

那个让你“手滑”的坑，99%的人都踩过

你有没有遇到过这种情况：在一个群里看到有人说“XXX项目空投，大家快去领”，然后附上一个链接，你点进去一看，页面做得还挺像那么回事，于是输入了钱包密码，结果下一秒,币没了。

这就是最常见的钓鱼攻击，骗子的手法其实并不高明，就是利用人的贪欲，他们把假的网页做得跟真的imToken官网一模一样，甚至连域名都只差一个字母，你稍不注意，输入的就是你的“买命钱”。

我建议你这样做：永远不要在任何网页上输入你的钱包密码，imToken官方声明过很多次，他们永远不会以任何形式要求你输入密码，如果你一定要用电脑操作，请只从苹果官方应用商店或Google Play下载,并且一定要核对开发者的名字。

还有个细节：很多人的浏览器收藏夹里存着好几个“imToken”链接，时间久了根本分不清哪个是真哪个是假，赶紧去删掉那些不常用的,只留一个最靠谱的。

助记词存在手机备忘录里？你是在给黑客送钱

我这人说话比较直，但真的忍不住想骂人：把助记词存在手机备忘录、微信收藏、网盘里的人,你们是不是嫌自己的钱太多了？

我一个朋友就是这么干的，他把助记词截图存在手机相册里，结果手机丢了，别人拿到手机，打开相册，直接导入钱包，干干净净，这种操作就是在给黑客发邀请函,邀请他们来你的钱包做客。

正确的做法分三步走：第一，拿纸笔写下来，字迹要工整，第二，找个防水防火的小本子或者直接存银行保险柜，第三，准备三个备份，分别放在三个不同的安全地方，如果你真的嫌麻烦，买个加密的U盘存一个,但千万不要联网。

这里还有个更隐蔽的风险：很多人用微信或者QQ传助记词图片，你传完之后，觉得删了就没事了，但云服务有备份记录，一旦你的账号被盗，这些记录都会成为别人的“宝藏”，我建议你永远不要再任何聊天工具里发助记词,哪怕是截图发给自己。

DApp授权一给就没了，你查过哪些“客人”在你家？

你有没有这种感觉：平时用imToken上的DApp，每次弹出授权窗口，你也没仔细看就点了“确认”，这一点头，就等于给了对方随便进出你钱包的“房门钥匙”。

我见过最狠的一个案例：有人在Uniswap上授权了一个假的合约，结果对方悄咪咪地把他钱包里所有的USDT都转走了，因为那次授权是一次“无限授权”——相当于你给了一个陌生人你家的钥匙,他随时可以搬空你。

赶紧去做这件事：打开你的imToken钱包，点击“资产”-“授权管理”，看看你授权过哪些合约，那些你压根不记得的项目、很久没用的项目，全部撤销授权，这个过程可能有点麻烦，要花点手续费,但总比钱没了强。

有个小技巧：以后每次授权，尽量选择“自定义额度”，只授权你当前要交易的数量，不要选“无限额”，虽然每次交易都要重新授权,但安全系数高了一大截。

私钥备份你只做了一次？灾难来临时没人帮你

很多人备份助记词就是写一遍，然后觉得万事大吉，但你想过没有，如果家里着火了、发大水了、或者你出差在外手机丢了怎么办？

我认识一个老韭菜，他每个月都有个固定时间检查钱包备份，他把助记词刻在不锈钢板上，放在父母家、自己家和公司三个地方，手机指纹解锁+支付密码+硬件钱包三重保护，虽然操作起来有点烦,但他从来没出过事。

建议你给自己定个“备份日”，比如每个月1号，到了这天，检查一下你所有备份是否完好，看看有没有被虫蛀、水淹或者丢失，如果你用的是电子版备份,检查一下U盘还能不能正常读取。

这里有个很多人忽略的细节：助记词的顺序不能乱，有些人在写的时候改动了顺序，觉得这样更安全，结果几年后自己都记不清正确顺序了，钱包里的币就成了“永久存款”，拜托，不要自作聪明,严格按照官方的顺序和格式去备份。

手机越狱后还在用钱包？你这是在裸奔

我见过不少“技术宅”，喜欢给手机越狱或者ROOT，这样确实能装一些特殊软件,但这个操作在币圈等于开门揖盗。

越狱后的手机，系统安全性打了折扣，很容易被植入木马病毒，一旦你的imToken钱包被盯上，黑客可以无声无息地读取你的所有数据,包括密码和私钥。

如果你真的要用手机操作炒币，建议专门准备一部备用手机，这部手机不接电话、不装社交软件、不越狱、不ROOT，只用来装imToken和其他钱包，配置不用太高，能连网就行，关键是“干净”。

还有个小提醒：不要随随便便点别人发来的“钱包升级”链接，真正的imToken升级是通过官方应用商店推送的，不会让你去网页下载什么“新版本”，那些让你重新导入钱包的更新,基本都是骗局。

最后的真心话

说一千道一万，安全最大的敌人从来不是技术，而是人的习惯，那些觉得“我不会这么倒霉”的人，往往就是下一个出事的人，币圈的钱来得快去得也快，不懂得保护自己的人,最终都会被市场教育。

今天说的这五个坑，你要是中了一半以上，我建议你立刻停止操作，好好排查一遍你的钱包安全，不要等到钱丢了才后悔,那时候说什么都晚了。

你还有什么钱包安全方面的困惑，欢迎在评论区留言，咱们一起讨论，要是觉得这篇文章有用，请你转发给你的币圈朋友,说不定就能帮他们避免一次惨重的损失。