你的ImToken是正版吗？99%的人不知道这个验证方法

导读： 前几天，我一个朋友急急忙忙跑来找我，说他手机里的ImToken突然打不开了，里面有价值十几万的加密货币，我问他从哪里下载的，他说是在网页上搜到的，看着界面一模一样就装了，结果你猜怎么着？那是仿冒的钱包,他的资产已经被人转走了，这种事我见过太多次了，作为一个混迹币圈多年的老韭菜，今天我就把我验证ImT...

前几天，我一个朋友急急忙忙跑来找我，说他手机里的ImToken突然打不开了，里面有价值十几万的加密货币，我问他从哪里下载的，他说是在网页上搜到的，看着界面一模一样就装了，结果你猜怎么着？那是仿冒的钱包,他的资产已经被人转走了。

这种事我见过太多次了，作为一个混迹币圈多年的老韭菜，今天我就把我验证ImToken正版的方法完完整整告诉你，别嫌麻烦，花5分钟看完,可能帮你省下几万甚至几十万。

下载渠道是第一个坑

很多人觉得下载钱包嘛,去搜索引擎搜一下不就得了。

错！大错特错！

我亲眼见过百度搜索“ImToken下载”，前三条全是钓鱼链接，那些假网站的UI做得比真的还真，普通人根本分不出来，你点进去下载了,就等于把家里的钥匙交给了小偷。

正版ImToken的下载渠道其实就这几个：

苹果用户：只能去App Store搜“imToken”，认准开发者的名字，注意看评论数量，真正的ImToken有几十万条评价,假的通常就几条或者全是五星好评。

安卓用户：去官网imtoken.im下载，或者用Google Play，千万别在什么“手机乐园”、“应用汇”这些第三方市场下载，国内安卓市场确实没有上架,所以更要注意来源。

官网也未必靠谱？对，现在有骗子连官网都仿！他们注册个imtoken-inc.com或者imt0ken.com这种域名，一般人真看不出区别，imtoken.im才是他们的正版官网,记住这个后缀。

启动画面藏着玄机

下载安装好后，别急着创建钱包,先看启动画面。

正版ImToken启动时，会有一个动画效果，然后出现“imToken”的logo，字体清晰，动画流畅，如果你发现启动画面很粗糙、字体模糊、或者颜色偏色,那十有八九是假的。

另外注意看首屏下方的“创建钱包”和“导入钱包”两个按钮，正版的这两个按钮间距适中，颜色是深蓝色到紫色的渐变，我见过有些仿冒版，按钮间距特别大,颜色也偏灰。

还有个细节——正版ImToken在启动时会自动检测网络环境，如果发现你用的是不安全的WiFi，会有弹窗提醒,假的就没这个功能。

验证签名才是最硬核的方法

说个大概率你不知道的方法——数字签名验证。

这是我能想到最靠谱的办法，但很多人嫌麻烦不搞，我还是建议你学会，因为一旦出问题,这个能救命。

在ImToken官网首页最底部，找到“GitHub”或者“开源代码”的链接，点进去后，找到与手机版本号对应的APK文件,看看这个文件有没有官方的数字签名。

不会看签名？我教你个简单办法：

下载好APK文件后，用“APK Signer”这类工具打开，查看签名指纹，然后去ImToken官方社区、官方推特或者官网找到他们公布的签名指纹，如果一致，就是正版；不一致,立刻删掉。

这个方法绝对靠谱，因为黑客就算把界面做得一模一样，也拿不到ImToken官方的私钥来签名，签名对不上,百分之百是假的。

安全提示才是真功夫

试想一下，你打开钱包后,正版ImToken会做什么？

如果你是新用户，它会引导你设置复杂的密码，要求备份助记词，并且反复强调“不要截图”、“不要存手机”、“手写备份”这些安全措施，正版在这方面就像个唠叨的老妈子,一遍一遍提醒你。

假钱包可不会这么好心，它巴不得你赶紧用，赶紧把资产存进去,好让它找机会下手。

还有一点：正版ImToken不会无缘无故弹广告，如果你用着用着突然弹出什么“充值大礼包”、“免费领ETH”、“质押返佣”之类的页面，赶紧卸载,官方不会用这种方式推广。

另外一个铁律——任何要你输入私钥或者助记词的操作都是诈骗，正版ImToken只会在你导入钱包时要求输入助记词，绝不会在交易、领空投、转账这些环节再问你要一遍，如果有人用各种理由让你“验证助记词”，100%是骗子。

官方客服不会主动找你写文章的时候我还想强调一点

许多被盗的真实案例，不是输错了链接，而是输错了“人”，骗子假装是ImToken客服，在群里或者私信里找你，说“你的钱包有风险，需要验证身份”,让你把助记词发给对方。

ImToken官方不会通过微信、QQ、Telegram主动联系你，他们也不会要你的助记词，任何时候都不会，如果接到号称官方的电话,直接挂掉。

我之前认识一个做程序员的哥们儿，按理说技术不差吧？结果人家假客服给他发了个“安全中心”的网站链接，他一看域名有“imtoken”就没多想，输进去了助记词，三分钟后钱包就空了，这种坑，骗的就是你觉得“我怎么可能会被骗”的人。

定期检查更安心

最后说个建议：别以为安装时验证过一次就完了，黑客也在不断更新技术，你今天下载的正版，明天可能就被人调包了，最好每个月检查一次钱包版本,去官网对比下最新版号。

官方每次更新都有公告，如果你发现自己钱包自动更新了，但界面突然不一样了，先去官网看看是不是真的大版本升级，如果不是，立刻停止使用,联系官方确认。

说实话，crypto圈子本来就危险，钱包是我们的最后一道防线，花点时间验证一下,真的不亏。

对了，你怎么知道你现在用的钱包是正版？如果你不确定,现在就按我说的方法去查查。

保护好你的资产,别让你的血汗钱打了水漂。