钱包安全中心

钱包安全的核心是保护助记词和私钥、保持设备可信、理解签名与授权，并对每一次转账进行独立核对。

助记词和私钥保护

离线抄写并多次核对，不截图、不上传云盘、不存入邮箱或聊天工具。不要将完整备份交给单一第三方保管，也不要在不可信网页中输入。imtoken 官方人员不会索取助记词或私钥。

识别假客服与诈骗信息

常见诈骗会以账户异常、空投领取、资产追回、升级验证或高收益活动为由，诱导用户点击链接、安装远程控制软件或发送资产。遇到紧急催促时，应停止操作并从已确认的官方入口重新核实。

确认网址与下载入口

检查域名拼写和 HTTPS 状态，不依赖搜索广告、群聊链接或陌生二维码。不要安装来源不明的应用包。浏览器保存的书签也应定期核对，防止被恶意扩展或本地软件篡改。

设备安全

设置系统锁屏和应用访问保护，及时更新系统，避免越权安装未知软件。不要在公共电脑、网吧设备或他人手机中输入敏感信息。发现屏幕被远程控制时立即断网并停止钱包操作。

转账前四项核对

首次向新地址转账可先做小额测试。资产转出后通常无法由钱包单方面撤回，也不存在由客服修改链上结果的常规方式。

DApp 授权与签名

授权代币意味着合约可能在额度范围内调用资产。不要只看按钮文字，应阅读钱包弹出的签名或交易详情。定期检查授权，取消不再使用或来源不明的权限。

疑似泄露后的处理

立即停止在原设备继续签名，使用可信设备创建新钱包，并根据实际链上情况评估资产迁移。保存交易哈希、网址、截图和时间线，但不要把助记词提交给所谓调查人员。