ImToken数字钱包安全使用指南

导读： ImToken现在是大家常用的那种自己管自己的数字资产钱包, 密钥自主保管这个是它最基础的安全逻辑。如果用户没有把私钥还有助记词管好。那么资产就会面临一种丢了就再也找不回来的风险。...

ImToken现在是大家常用的那种自己管自己的数字资产钱包, 密钥自主保管这个是它最基础的安全逻辑。如果用户没有把私钥还有助记词管好。那么资产就会面临一种丢了就再也找不回来的风险。这篇文章就是从两个平时比较常见的风险情况开始讲。梳理了在平常使用过程当中那些非常重要的安全要点。

ImToken私钥怎么保管

助记词一旦生成, 必须要离线并且手写下来, 把纸片锁在安全的物理地方保存起来, 千万不要做截图的事情, 也不要拍照, 更不要把资料存进任何属于云端笔记的应用程序里。

如果手机发生了丢失的情况, 而且没能来得及及时锁定屏幕, 那么助记词一旦遭遇泄露, 就意味着你里面的全部资产会被归零处理, 这一点是非常严重的。在此情况下, 你无法通过任何客服渠道把钱或者资产找回来。

更稳妥的一个做法, 就是要把助记词给拆开, 分成两组, 然后分别放到不同的城市去放，或者放到不同的物理位置去存放, 这样的话, 就能把因为单一的一件事而导致全部信息都暴露出去的概率给降低下来。

ImToken交易前怎么验证

在每笔转账发起之前, 要对收款地址末尾的四个字符进行逐个比对, 看看它们是否与链上的历史交易记录保持一致, 这是应对钓鱼网站悄悄更换地址时的一种有效的防范方法。当你第一次向一个新的地址转钱的时候, 应当先使用非常小的金额进行一次测试验证, 确认无误之后, 再进行大额的资金操作。

在使用App进行交互的时候, 要留意系统弹出的权限提示框。对于那些经常请求助记词的第三方DApp, 要一直保持警惕的态度。必须先确认它们的开发者签名和安装包名字都没有出错之后, 再来执行授权的操作动作。

把这些习惯变成日常操作的一部分, 绝大部分的供应链攻击以及社会工程类风险就可以被有效地避免掉。