钱包安全中心

安全核心：保护助记词与私钥

助记词和私钥决定了钱包账户的控制权。最重要的原则是离线备份、私密保存、避免数字化传播。不要截图保存，不要上传网盘，不要通过社交软件、邮箱或在线表单发送。imtoken 官方人员不会索取助记词或私钥，也不会要求用户通过提供这些信息来进行所谓账户验证。

防丢：建立可恢复的备份

创建钱包后应立即核对备份内容，并放置在防潮、防火且不易被他人接触的位置。对于重要账户，可以根据自身情况采用多份离线备份并分开放置。仅设置手机密码并不足以替代助记词备份；设备损坏、应用删除或系统故障时，恢复通常依赖原始恢复凭证。

防骗：识别虚假客服与诱导转账

常见骗局会冒充客服、项目方或安全人员，以“账户异常”“空投领取”“资产解冻”“升级验证”等理由要求提供助记词、私钥、验证码，或要求先向陌生地址转账。遇到此类请求应停止操作，通过已确认官方入口核实，不要因为对方制造紧迫感而跳过安全检查。

防钓鱼：检查网址和下载入口

仿冒网站可能复制品牌页面，并通过相似域名诱导用户输入敏感信息。建议手动保存已核实官网地址，不通过陌生私信、群聊或广告链接进入。安装应用时从已确认下载入口进入，避免安装来源不明的 APK、配置文件或浏览器扩展。

防盗：设备与远程控制安全

保持设备系统和常用软件更新，不安装来源不明的应用。远程控制软件可能让攻击者看到屏幕、读取剪贴板或指导用户完成危险签名。任何要求开启远程控制并操作钱包的请求都应高度警惕。公共电脑和他人设备不适合处理助记词、私钥和大额资产操作。

DApp 授权检查

DApp 连接并不等于代币授权，但部分合约会请求一定额度甚至无限额度使用权限。授权前检查合约地址、额度和用途；不再使用的授权可以通过可信授权管理工具评估是否撤销。对于来源不明的签名请求，宁可取消并重新确认，也不要盲目批准。

转账前的四项核对

• 网络：发送网络与接收方支持网络是否一致。
• 地址：核对前后若干位字符，并警惕剪贴板被恶意软件替换。
• 金额：确认小数位、代币单位与手续费余额。
• 资产：确认代币合约或网络资产类型没有混淆。

首次向新地址或跨链场景操作时，可先小额测试。链上交易确认后通常无法由钱包单方面撤回，因此发送前的核对比事后补救更重要。

异常情况的处理原则

发现可疑授权、陌生交易或设备异常时，先停止继续签名和转账，并在可信设备上检查账户与授权。可以保留公开地址、交易哈希和错误提示用于排查，但不要发送私钥、助记词或验证码。若怀疑助记词已泄露，应优先评估将剩余资产转移到全新安全钱包的必要性，同时避免在受感染设备上操作。