钱包安全

钱包安全的核心，是保护控制资产的凭证并减少错误授权。助记词、私钥和验证码不应向任何人提供，imtoken 官方人员也不会索取这些信息。安全没有绝对保证，但正确习惯可以显著降低常见风险。

助记词与私钥

助记词应离线抄写并存放在安全位置。不要截图、不要上传云盘、不要发送到聊天软件，也不要输入陌生网站。私钥同样应避免复制到联网设备或长期保存在剪贴板中。

识别钓鱼网站

仿冒网站常通过相似域名、搜索广告、群聊链接和虚假客服传播。访问前应核对域名和证书，不在陌生页面中输入敏感信息。网页要求“验证助记词”或“上传私钥文件”时应立即关闭。

防范冒充客服

诈骗者可能以账户异常、资产冻结、空投领取或协助恢复为由，诱导用户共享屏幕、安装远程控制软件或向指定地址转账。任何要求转账验证、提交助记词或远程操作钱包的消息都应谨慎核实。

授权检查

连接 DApp 后，应确认合约地址、权限类型和授权额度。无限额度授权具有更高风险。对不再使用、来源不明或用途变化的授权，应及时取消。取消授权通常也需要支付网络手续费。

设备安全

保持系统、浏览器和安全软件更新，不安装来源不明的程序与扩展。发现设备存在远程控制、异常弹窗、剪贴板地址替换或登录异常时，应暂停资产操作并检查环境。

转账核对

转账前检查网络、收款地址、资产类型、金额和手续费。复制地址后核对首尾字符，大额转账先小额测试。资产转出后通常无法由钱包单方面撤回，错误操作可能造成不可逆结果。

资产异常时的处理

发现可疑授权、未知转账或设备异常时，先停止连接和签名，记录交易哈希、时间和相关页面信息。不要继续向陌生地址转账所谓“解冻费用”。根据实际情况，可将剩余资产转移到在安全设备上创建的新钱包。