如果你手里有比特币或者以太坊，那imToken这个钱包名字一定不陌生，作为国内最早一批的移动端去中心化钱包，它曾经几乎是每个币圈人手机里的标配，可最近几年，跑路盘、钓鱼链接、假钱包满天飞，连imToken官方都发了好几次安全预警，我身边好几个朋友，一边开着imToken一边又怕得要死，时不时就问我：你说我这钱包里的币,到底安不安全？
说实话，这问题不好回答，因为安全不安全，很多时候不取决于imToken本身，而在于你——你的习惯、你的密码、你的备份,甚至你下载的那个App到底是真是假。
真假imToken，光看图标已经没用了
你可能觉得，我用的就是苹果App Store下的，能有假吗？还真有，骗子早就不是当年那个只会在网页上挂个链接的水平了，现在他们能把钓鱼App送上正规应用商店，图标、名字跟正版一模一样，甚至打开之后的界面，你肉眼根本分辨不出来，去年就有用户投诉，在苹果商店下了一个“imToken数字钱包”，结果转账时候助记词被截胡,几万块钱一夜归零。
怎么避坑？很简单，别光看图标对不对，去imToken官网看他们的官方下载地址，用那个跳转链接去商店，而且记住，正版imToken不会主动让你转账，不会弹出“福利空投”这种窗口，如果你在钱包里看到系统消息说“恭喜中奖，点击领取”，那你基本可以手抖一下了——假的,而且八成已经中毒了。
助记词是你的命，但你把命放在了哪儿？
这是老生常谈，但每次出事都绕不开这个问题，助记词，就是那12个或者24个英文单词，你的所有币、所有私钥都由它派生，换句话讲，没了助记词，你就等于没钱包；丢了助记词，你的币就永远被锁死；被人拿了助记词,你就是为别人存钱。
可笑的是，我见过最多的情况是：助记词写在手机备忘录里，截图存相册里，甚至直接微信发给自己，这不是开玩笑，我有个老弟就是这么操作的，结果手机被远程攻击，钱包瞬间清零，你想想，这些云服务、截图、聊天记录，哪一个是绝对安全的？大厂被拖库、撞库的事情还少吗？
正确的做法是：离线保存，写纸上，多写几份分别放在不同地方，钢印刻在金属板上也行，不要让任何电子设备接触助记词的完整词序，你甚至可以把它拆成两半，一半自己记，一半放安全的地方，绝对不要在任何网页、任何对话框里粘贴助记词——哪怕那个界面长得再像imToken官方。
你的交易记录，比你想象的更透明
imToken做的再好，也只是帮你管理私钥的工具，你发起的所有转账，每一笔交易，实际上都写在了以太坊或者币安链这些公有链上，什么意思？就是你的钱包地址一旦被人关联到你的身份，所有交易历史都能被追踪，你什么时候买的币、卖了多少钱、转给了谁,都能查到。
这听起来像黑色幽默——你为了保护匿名性用了去中心化钱包，结果你的每一笔操作都暴露在链上，更可怕的是，骗子会利用这点，他们盯着活跃地址，看到你刚完成一笔大额转账，马上就用类似地址给你发一条“官方通知”或者“免费空投”骗取小额授权，你只要一点“授权”,你的币就能被他随便转走。
不要随便跟不明合约交互，在imToken里，你要看清楚每一笔签名的具体内容，别只看个“确认”就点了，还有，不要在DApp里随便授权额度，授权完了最好撤回，用的时候再给额度，不用就取消，好多老手就栽在这儿：授权了一个野鸡合约，结果那合约能调用你钱包里的USDT,几万美金刷刷往外飞。
更新不能点太快，新版本有时候不是好事
imToken经常更新，有些更新是修复漏洞，有些是加新功能，但骗子有时候会利用这一点玩钓鱼，你收到一条推送：“imToken有重大安全更新，请点击下载。” 你点进去,下载的却是假钱包。
这个套路并不新鲜，但架不住准，因为真正懂安全的人都知道，不要在推送通知或者非官方渠道点任何更新链接，每次更新，去官网或者商店官方页面手动触发，更新后最好先转一笔小额的币测试一下,确认没问题再把大额转过去。
还有一个细节容易被忽视：旧版本有时候反而比新版本安全，对于真正懂技术的人，旧版imToken可能某些漏洞已经公开，但对于骗子来说，新版本刚上线的功能也可能存在新的攻击面，这个度不好拿捏，但有一点很明确——不要盲目追求最新版,尤其是官方还没有公开说明更新的具体内容时。
说在最后
imToken说到底只是工具，你的安全防线最终是你的认知，骗子们比我们想象的要专业得多，他们研究你的心理、研究钱包的机制、研究链上的数据，我们能做到的，就是慢一点，疑一点，多问一句为什么，币圈从来不是什么一夜暴富的地方，不输,就已经赢了很多人了。
下次打开imToken之前，不妨先问问自己：我这辈子有没有可能成为黑客的猎物？如果有，那我现在这一步操作,是不是在给他们开门？
转载请注明出处：imtoken钱包，如有疑问，请联系（）。
本文地址：https://www.ac-imtoken.cc/tga1/1133.html