钱包安全

钱包安全的关键不是依赖单一功能，而是保护恢复凭证、保持设备可信、核对每次授权和转账，并在异常发生时迅速停止操作。

防丢：正确保管助记词

助记词是恢复钱包的重要凭证。建议离线抄写并检查顺序，将备份放在防潮、防火和不易被他人接触的位置。不要截图、上传云盘、保存到邮箱或聊天工具，也不要把完整备份交给亲友代管。

防骗：识别冒充客服和虚假活动

imtoken 官方人员不会索取助记词、私钥或验证码，不会要求用户转账到“安全地址”，也不会通过远程控制帮助恢复钱包。凡是以升级、空投、解冻、验证或补偿为理由索取敏感信息的请求，都应立即停止。

防盗：保持设备环境可信

及时更新操作系统和浏览器，不安装破解软件与来源不明的插件。谨慎授予相册、辅助功能、屏幕录制和远程控制权限。发现设备异常发热、弹窗、自动输入或剪贴板内容变化时，暂停链上操作并进行安全检查。

验证官方网址与下载入口

通过已确认的官网域名进入，收藏常用页面，避免仅依赖搜索引擎广告。下载安装包时使用官网统一下载页，不扫描陌生二维码，不接受私聊发送的所谓“专用版本”。

转账前四次核对

1. 核对发送和接收使用的是同一网络。
2. 核对地址首尾字符，并防止剪贴板被替换。
3. 核对资产、金额与网络手续费。
4. 向新地址操作时先进行小额测试。

DApp 授权检查

阅读每次签名和授权内容，关注合约地址、代币类型、额度和有效范围。无限额度授权会扩大潜在影响，非必要时应选择更小额度。不再使用的 DApp 应断开连接并检查是否需要撤销链上授权。

远程控制与社交工程

诈骗者可能冒充客服，引导安装远程协助软件、共享屏幕或在通话中操作钱包。任何情况下都不要在他人可见的屏幕上展示助记词，不要让陌生人控制手机，也不要在被催促时完成交易。

异常处理

若怀疑助记词或私钥已经泄露，应先停止在可疑设备上操作，使用可信设备评估将资产转移到新钱包的可行性，并注意 Gas、网络和地址。若只是某项授权可疑，可在确认安全后使用可信工具查看和撤销。

无法撤回的现实

链上资产一旦转出并确认，通常无法由钱包单方面撤回。客服也不能通过后台修改区块链记录。因此，交易前的核对和小额测试比交易后的求助更重要。