使用imToken钱包，必须牢记的安全要点

导读： 使用imToken钱包需牢记以下核心安全要点：助记词是找回数字资产的唯一凭证，需离线手写备份，绝对不能截屏、上传云端或泄露给他人；务必通过官方正规渠道下载应用，认准官方域名，警惕钓鱼链接与盗版软件；设置高强度钱包密码，避免在越狱或root的设备上使用钱包，勿用公共WiFi操作；转账时反复核对收款地址...

使用imToken钱包需牢记以下核心安全要点：助记词是找回数字资产的唯一凭证，需离线手写备份，绝对不能截屏、上传云端或泄露给他人；务必通过官方正规渠道下载应用，认准官方域名，警惕钓鱼链接与盗版软件；设置高强度钱包密码，避免在越狱或root的设备上使用钱包，勿用公共WiFi操作；转账时反复核对收款地址，谨防转错资产，不随意授权不明第三方应用权限，定期自查账户安全设置，全方位守护数字资产安全。

助记词：绝对不能忘的“救命密钥”

这是imToken钱包最核心的安全命脉,必须反复强调：

1. 唯一控制权证明：创建imToken钱包时生成的12/18/24个英文单词，是你找回钱包、掌控资产的唯一途径,官方也无法通过任何方式帮你找回丢失助记词后的钱包和资产。
2. 正确备份方式：绝对不要存在手机相册、备忘录、网盘、微信、QQ等任何联网设备中，一定要离线手写在纸上，多备份几份，分别存放在不同的安全地点，比如家庭保险柜、信任的亲友隐秘处，避免单一地点发生火灾、被盗等意外导致备份失效。
3. 绝对禁忌：不要将助记词截图、拍照，不要告诉任何人，包括自称“imToken客服”的陌生人，任何索要助记词、私钥、钱包密码的请求都是诈骗。

转账操作：细节错一步，资产打水漂

链上交易一旦确认就无法撤销,转账时务必注意：

1. 反复核对收款地址：复制收款地址后，一定要和对方提供的地址逐字核对，尤其是跨链转账时，不同公链的钱包地址格式完全不同，千万不要把以太坊地址当成Polygon、BSC地址转账。
2. 合理设置手续费：转账需要支付链上Gas费，手续费过低会导致交易长时间无法打包甚至失败，但已支付的手续费不会退还，新手可以选择钱包推荐的“中等”档位,兼顾效率和成本。
3. 不向陌生地址转账：不要轻信陌生人的转账请求,避免被骗转走资产。

认准官方渠道，远离钓鱼陷阱

1. 正规下载渠道：只能从imToken官方网站（https://token.im）、苹果App Store、安卓官方应用商店下载正版imToken，不要点击陌生链接下载仿冒APP，大量钓鱼APP会伪装成imToken,骗取用户输入助记词。
2. 警惕诈骗话术：任何主动联系你的“客服”“工作人员”，只要提及“钱包被盗、需要解冻、索要助记词/私钥”，都是百分百的诈骗,imToken官方不会主动联系用户索要敏感信息。
3. 拒绝高收益骗局：不要相信所谓的“imToken专属理财”“高息存币”等广告,绝大多数都是卷款跑路的诈骗平台。

设备安全：筑牢钱包的第一道防线

1. 不要越狱/root手机：越狱或root后的手机会失去系统安全防护,极易被黑客植入木马盗取助记词。
2. 避开公共WiFi操作：公共WiFi存在被监听的风险，尽量不要在公共场景下使用imToken进行转账、授权等敏感操作。
3. 做好手机锁屏：给手机设置锁屏密码、指纹/面部解锁,避免手机丢失后被他人直接打开钱包。

谨慎授权第三方DApp

1. 按需授予权限：使用DApp时，只授予当前操作需要的最低权限，不要同意“转移所有资产”“查看全部钱包信息”等高权限请求。
2. 及时取消闲置授权：长期不用的DApp，一定要在imToken的「设置-权限管理」中取消授权,避免被恶意利用。
3. 不点击陌生DApp链接：陌生的DApp链接大概率是钓鱼网站,会窃取你的钱包信息。

明确权责：去中心化钱包的本质

imToken是去中心化钱包，和交易所完全不同：官方不存储任何用户的助记词、私钥和资产，

1. 丢失助记词后,没有人能帮你找回钱包和资产。
2. 被骗泄露助记词后,官方无法帮你追回资产。
3. 所有数字资产的安全完全由你个人负责，不要寄希望于第三方平台的“救助”。