imToken安全使用指南

导读： 它是一款去中心化数字钱包，imToken能让用户对自身资产实现完全掌控，可这种掌控也表明了要承担更高的安全责任。好多人错误地认为“只有钱包里存有币才需要加以保护”...

它是一款去中心化数字钱包，Imtoken能让用户对自身资产实现完全掌控，可这种掌控也表明了要承担更高的安全责任。好多人错误地认为“只有钱包里存有币才需要加以保护”，事实上从创建钱包 的首个瞬间起，安全防护便应当同步开启。接下来我依据实际使用场景着手，整理几条关键的安全准则。

助记词如何保管

能直接转移你全部代币的是助记词，它代表着资产的最终控制权。不要把助记词截图存于手机，不要发微信，也不要上传到云盘，因为这些渠道都有被恶意软件或第三方服务读取的可能。最稳妥的做法是手抄在纸上，放进防火防水的保险柜，或者使用硬件钱包进行离线保存。若一定要进行电子存储，那就使用加密的离线设备。

转账前要核对什么

每次在发起转账之前，一定要逐字去核对收款地址的前面6到8位字符，以及后面6到8位字符。有一部分恶意软件会对剪贴板进行地址替换，你复制的确实是正确的地址，但是在粘贴的时候，很有可能就变成了攻击者的地址。建议去使用imToken内置的地址本功能，用来保存常用的联系人，或者去扫描二维码来传输地址。小额测试转账尽管会多花费一点矿工费，然而却能够避免大额资产丢失所带来的风险。

授权合约的风险控制

于使用DApp之际，合约授权此行为和转账比起来，常常有着更强的隐蔽特性。有一些恶意合约，它们会去申请所谓的“无限授权”，一旦用户做了这般的授权举动，那么对方就能不间断地转走用户钱包内的资产。所以，用户一定要养成定期清理授权的良好习惯，可以在imToken的“授权管理”板块里查看相关情形，并及时撤销那些不再运用的合约。与此同时，针对新冒出来的项目需要始终保持警觉，优先挑选那些历经安全审计的有名协议，而且在设定授权额度之际，尽可能把它设定成“单次”或者“最小必要”额度。

这一点极其关键，即对于新项目始终要敏锐警觉防备着。要优先去挑选那些经历过安全审查且声誉颇高家喻户晓的协议，如此这般便能在相当大程度方面妥实保住资产安全无虞。在关于授权额度的设定这件事情上边，尽可能地去把它设定当成是“单次”或者“最小必要程度”的状况。当着手使用DApp之时，合同约定授权相较于资金转移会更加隐匿较难察觉，怀有恶意用心的合同约定去申请“毫无限制的授权”这种情形经常会出现发生。所以务必要养成定时定期地去作清理授权的习惯，借助imToken的“授权管理”功能去查看并且撤销那些已经不再继续使用的合同约定，依靠这种方式来妥善护好自身钱包里面的资产钱财。

发现异常怎么应对

若对钱包已泄密心有疑虑，即刻把剩余资产转移至新创建之钱包。留意哈：转移之际要避开原有环境，更换一台洁净设备或者重装系统之后再展开操作。切不可尝试联络那所谓的“官方客服”或者“资产找回服务”别忘记，去中心化钱包并没有客服能够冻结账户。平日里开启imToken的“安全扫描”功能，其能够助你检测手机之中有无风险应用。

使用 imToken 之际，你碰到过哪些“险些遭遇风险”的时刻呢？欢迎于评论区讲述你的过往，以使更多友人引以为鉴。要是觉着本文存有助益，请予以点赞，并且转发给有需求的伙伴。