imToken钱包防盗指南：守好私钥助记词，别乱授权

imToken这类属于去中心化的钱包，私钥就等同于资产，其安全状况完全是由用户习惯来决定的。绝大多数情况下钱包被盗并非是因为技术方面存在漏洞，而是由于私钥出现泄露或者是有错误的授权情况。只要能够防范住这几个关键要点，那么就能够挡住九成以上的风险。

极其重要的是，私钥与助记词绝对不接触网络，而且这一原则是加密资产安全领域最为关键且绝对不能违抗的底线，必须以手写的形式把它们备份在纸张上，同时分别放置在多个妥善的地方进行存放，或者依靠硬件钱包来进行有效的隔离防护。

有着像截屏留存私钥与助记词这样的行为，还有进行云备份的行为，以及通过微信传输的行为，这些行为，就好像是把很关键的保险柜密码公开张贴在门口那样危险。一旦手机遭遇恶意程序攻击，资产会瞬间全部清零，遭受永久性损失，或者iCloud被不法分子扫描盗取相关信息，资产也会瞬间全部清零，遭受永久性损失。

授权签名需“最小化”，于使用 DApp 之际，切不可盲目点击“批准”，务必要仔细看清授权额度到底是“无限”还是单次，此点极为关键，且要定期前往钱包的“授权管理”界面，认真清理那些不再有交互行为的项目，要知道，诸多盗币事件都是借助你曾经授权过的存在漏洞的合约，在悄然无声中将代币转走的。

对那“主动找上门”的服务要保持警惕，官方客服绝对不会私下跟你交流索要助记词，也不会让你扫码授权，所有那些关于“验证钱包”“节点升级”“空投领取”的链接，极有可能是钓鱼网站，转账之前先转一笔极小数额的钱进行测试，确认地址没有错误之后再开展操作。

关于钱包安全方面，在哪些地方你曾遭遇过问题？又或者，是否存在什么独具个人特性的防护习惯？倘若有的话，欢迎在评论区域进行分享，以此使得更多的人能够减少不必要的花费。