钱包安全中心

助记词、私钥、防骗、防盗、授权检查、设备与钓鱼风险安全指南。

助记词与私钥

助记词和私钥是钱包控制权的重要凭证。建议离线抄写，放在不易被他人获取且能够长期保存的位置。不要截图、不要上传网盘、不要通过邮件或聊天软件发送，也不要交给所谓客服或技术人员。

防骗与防钓鱼

确认域名、下载入口和页面证书信息，不点击陌生消息中的“钱包升级”“账户异常”“领取奖励”等链接。imtoken 官方人员不会要求提供助记词、私钥或验证码。

DApp 授权检查

授权代币前要确认合约、额度和用途。无限授权可能扩大潜在风险。定期检查长时间不用的授权，按需取消或降低额度，并注意取消授权可能产生 Gas 费用。

设备与远程控制风险

使用可信设备，及时更新系统和浏览器，不安装来源不明的软件。遇到要求开启远程桌面、屏幕共享或辅助控制的“客服”时应保持警惕，这些工具可能暴露钱包操作和敏感信息。

转账核对

区块链转账一旦被网络确认，通常无法由钱包单方面撤回。操作前逐项确认网络、地址、资产和金额。对于新地址或大额操作，可以先用小额测试验证路径。