上个月我一个朋友慌慌张张打来电话，说他打开imToken钱包突然显示“邮箱未验证”，里面的两万多个USDT全没了，我当时心里咯噔一下，这可不是小数目，后来折腾了整整两天，总算找回来了,但过程简直跟过关一样惊心动魄。
说实话，我用了这么多年加密钱包，第一次发现邮箱绑定这个看似简单的操作，其实暗藏这么多坑，今天我就把这块掰开揉碎了跟你说清楚,免得你也踩进去。
邮箱绑定：区块链世界的“命门”
很多人觉得加密钱包就是存币的，跟邮箱有什么关系？大错特错，imToken钱包的邮箱绑定，就是你的资产“第二道锁”，从安全机制上讲，私钥是第一道，邮箱是第二道，邮箱一旦失守,钱包里的资产就等于半开门了。
我看过太多案例，有人用126邮箱，有人用QQ邮箱，还有人用公司邮箱，这些邮箱都有一个共同问题：恢复机制太简单了，盗号者只要拿到手机验证码，或者猜出密保问题，就能重置密码,然后直接进入你的imToken账户。
你自己品品，有没有用过这种简单到发指的密保问题？“你的小学叫什么名字”“你妈妈姓什么”……这些信息在社交媒体上随便翻翻就能找到，建议大家尽量用ProtonMail这种专门为隐私设计的邮箱，虽然稍微麻烦点,但至少安全层级拉的很高。
绑定前先做好这两件事
很多新手一拿到imToken就急吼吼去绑定邮箱，根本不知道前面还有准备工作要做，第一步事虽小但影响很大——检查你的邮箱是否开启了双重验证，现在除了QQ邮箱，大多邮箱都支持两步验证，建议先用Google Authenticator或者微软验证器绑定一次。
第二步更重要：先在纸上抄下钱包的助记词，然后做个测试，你先建个临时钱包，放个5美元左右的ETH进去，然后绑定邮箱，再退出登录，看能不能通过邮箱找回功能重新进入钱包，很多时候，这一步就能发现大问题，我见过有的人助记词写漏了一个单词，有的人顺序记混了，这些小错误一旦在真正需要时才发现,后果就不太妙了。
绑定时千万别踩这三个雷
直接在公用网络下操作
咖啡厅、机场、酒店的WiFi，你永远不知道坐在旁边的人是不是在监听网络流量，有一次我在星巴克帮朋友绑定imToken，随手连了店里的WiFi，结果回家刷论坛发现,那家星巴克的WiFi前阵子刚被爆出有中间人攻击。
所以绑定钱包邮箱这种操作，必须用自己信任的网络，在家里用光纤，或者用手机流量开热点都行，别图那一时方便,把钱包暴露在风险中。
使用同一个密码
我敢打赌，很多人邮箱密码和钱包支付密码是一样的，甚至跟微信、支付宝用的也是一套，千万不能这样，你的邮箱一旦被攻破，黑客会用邮箱密码去试你的钱包,这种事每天都发生。
建议搞个密码管理器，比如Bitwarden或1Password，生成完全不同的随机密码，虽然记起来麻烦点,但总比丢两万U强吧？
把邮箱登录信息存在云笔记里
不少人为了方便，把邮箱地址、密码、甚至助记词的截图保存到有道云笔记、印象笔记或者iCloud备忘录里，这是大忌，这些云服务本身就有漏洞，一旦供应商那边泄露数据,你的钱包就危险了。
绑好之后，这些验证一定要做
邮箱绑定成功后，别急着去转账,先花五分钟确认几件事：
第一，登录邮箱，看是否收到imToken的“绑定确认”邮件，没收到的话先去垃圾箱翻一翻，有时会被误判，还没看到,就去imToken官网客服那边确认一下绑定的邮箱地址对不对。
第二，试着通过imToken的“邮箱找回”功能，用另一台手机操作一次，看邮箱是否能顺利收到重置链接，这个过程要确保收信速度正常，要是每次都要等半小时,那关键时刻大概率会掉链子。
第三，检查邮箱里有没有设置自动转发规则，有些高级黑客侵入邮箱后不会改密码打草惊蛇，而是悄悄设置自动转发，这样你所有的验证邮件，包括钱包重置链接,都会悄悄被转发到他邮箱里。
我上次帮另一个朋友检查时，就发现他QQ邮箱里莫名其妙多了条转发规则，转发到一个163邮箱上，问了一圈，所有人都不知道是谁设置的,细思极恐。
如果邮箱被黑了，第一时间做什么
万一真碰到了，别慌，立即做的第一件事不是联系客服，而是马上把钱包里的资产转出来，找你另外一个安全钱包，或者临时创建一个新钱包,把资产转过去。
但前提是你能访问助记词，这个刚才让你抄下来，现在知道为什么了吧，没有助记词，钱包无法恢复,资产就真的要跟你说拜拜了。
第二件事才是去imToken官方提交申诉，冻结账户，你需要在他们的官网找到“安全中心”，提交资产找回请求，整个过程可能需要几天，但手里有转账记录、邮箱被黑的截图,成功率还是比较高的。
定期维护：别忘了这步
很多人以为绑完就万事大吉了，但其实邮箱绑定也需要定期维护，建议每三个月做一次“体检”：
检查邮箱有没有陌生设备登录记录、有没有异常IP访问、有没有不明的应用权限（邮箱授权登录”这种），同时看看邮箱的安全密钥有没有过期，如果绑了二次验证,验证器有没有换手机忘记迁移。
换手机号、更换主要邮箱时，一定要先在新邮箱里解绑imToken，重新跟新邮箱配对，不然原手机号注销后，邮箱收不到验证码,那真是叫天天不应。
我在圈子里见过特别多的“崩溃时刻”，80%以上都跟钱包安全设置不规范有关，有时候不是黑客太厉害,而是我们自己留下了太多容易攻破的漏洞。
邮箱虽小，但一口不堵住，千里之堤毁于蚁穴，最后再提醒一下，别嫌麻烦，绑之前做好测试，绑的时候选好网络，绑完之后定期检查,别等资产真出问题时才后悔。
转载请注明出处：imtoken钱包，如有疑问，请联系（）。
本文地址：https://www.ac-imtoken.cc/tga1/825.html