助记词与私钥
离线备份并避免截图、云盘和聊天传输。
查看详情
核心内容
四个方向构成完整防护
安全不是单一设置，而是贯穿创建、连接、转账和日常使用的操作习惯。
凭证保护
助记词与私钥代表钱包控制权
任何获得助记词或私钥的人都可能控制对应钱包。应在私密环境中离线记录，避免拍照、复制到联网设备或交由他人代管。官方人员不会索取这些信息。
- 按正确顺序记录助记词
- 选择可靠离线介质
- 避免云同步和聊天软件
- 不要在未知网页中输入
无法代为恢复
钱包服务无法替用户找回未保存的助记词或私钥，也不应要求用户提交凭证进行恢复。
授权管理
连接不等于转账，签名也要逐项阅读
DApp 可能请求连接、登录签名、代币授权或合约交互。不同请求对应的权限不同，应核对网址、合约地址、资产和额度，不需要的授权应及时取消。
- 确认网址和服务来源
- 阅读签名与授权内容
- 谨慎处理无限额度授权
- 定期检查并取消权限
第三方风险
第三方 DApp 与智能合约由其各自服务方提供，可能存在技术、运营或恶意行为风险。
imtoken
先完成安全检查，再进行链上操作
保护凭证、核对授权、保持设备安全，并警惕任何索取敏感信息的请求。