imToken监控安全使用指南

导读： imToken是一个支持多条链路的数字资产钱包, 大家在日常使用的时候, 不可避免地会碰上钓鱼地址或者是异常转账之类的安全风险问题...

IMtoken是一个支持多条链路的数字资产钱包, 大家在日常使用的时候, 不可避免地会碰上钓鱼地址或者是异常转账之类的安全风险问题, 所以建立一套有效的imToken监控机制是非常必要的, 这相当于把损失挡在门外头的第一道防线, 这个做法比事后后悔要好多了嘛。

imToken监控怎么做

最基础的一点, 是把这个钱包里自带的，那个用来提醒你是不是有交易发生的功能给打开来。然后呢, 把你绑定的手机号码或者是电子邮箱给它弄上去。每一笔你把钱转出去的操作, 还有每一种合约里的授权行为, 这每一个都会去触发那条推送消息的生成情况。

一旦出现了一种操作, 这种操作不是由你自己来控制的这个状况的话, 你在几分钟之内这个东西就会让你收到一个警告的信息。而不是非要等到你的余额已经完全变成零了, 你才去发现这个事。

稍微进阶一点的操作是, 把平时经常用来收款的地址加到白名单里面去, 这样的话, 如果收到来自非白名单地址的转账, 系统就会额外跳出一个二次确认的步骤。

关于这个功能的具体设置位置是在imToken这个软件里, 你找到“设置”然后再点进“安全中心”就可以配好了, 整个弄完下来花的时间不超过一分钟。这边强烈建议大家把所有常用的地址都把它锁上, 这样就可以很好地去避免发生因为手滑或者操作失误而转错账的情况了。

imToken监控能防什么

主要是为了防止两种类别的事情发生。第一类事情是私钥泄露。攻击者拿到助记词之后会迅速把余额转空。监控功能是让你在几分钟的窗口期内能够发起冻结申请或者在链上追回损失。这个时间差的长短往往决定了钱还能不能找回来。

另外还有一类情况就是钓鱼授权这种事儿, 你在某个去中心化的平台上面点击了批准按钮, 结果那个被授权的额度就被坏人恶意给划走了, 这时候你要是能够定期用区块浏览器去复查那些授权列表, 同时配合上使用imToken监控所发出的异常情况警报, 这样的话就完全有可能把因为单次操作所带来的经济损失压到最低限度。

监控这个东西并不是万能的, 可是它确实把那种叫做事后补救的情况给变成了事中干预这种情况。养成一种习惯是非常有用的, 这种习惯就是每周花两分钟去检查一次的授权以及地址绑定的情况, 这种做法比任何那些看起来很花样繁多的工具都要管用。