安全防护｜imtoken 钱包安全与授权风险教育

密钥与助记词

不要向任何人发送助记词、私钥或验证码。优先离线备份，避免云盘、聊天工具、邮件和相册同步造成额外暴露。

助记词与私钥属于恢复和控制钱包的敏感信息，应由用户自行保管。不要通过网页表单、聊天、邮件、截图或远程控制工具分享；任何以“验证”“同步”或“解冻”为名索取这些信息的请求都应拒绝。

备份的目标不是多复制几份，而是在降低泄露风险的同时保留可靠恢复能力。离线记录后应核对顺序和完整性，并考虑物理损坏、遗失和他人读取等风险，而不是依赖单一云端副本。

设备环境决定了密钥和签名界面是否可信。保持系统更新、使用可靠锁屏、限制远程控制和屏幕共享，并谨慎对待公共 Wi‑Fi、公共电脑、剪贴板和未知来源应用。

操作原则：围绕“密钥与助记词”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

每次 DApp 请求都应单独检查。连接钱包不代表应同意所有签名；授权前确认对象与范围，不再使用的授权应考虑取消。

DApp 连接只是建立会话，并不自动代表用户同意后续操作。连接后仍可能出现消息签名、交易签名、授权或网络切换请求，每一步都需要重新确认来源、目的和实际影响。

签名是使用密钥确认特定数据的动作。没有转账金额或没有 Gas，并不表示签名没有权限意义；无法理解内容、来源不明或与当前任务不一致时，应取消而不是继续尝试。

链上授权可能在网页关闭或钱包断开后继续有效。授权前应检查 spender、资产、额度和用途；长期不用、来源不明或权限过大的授权，应考虑通过可信方式取消并等待链上确认。

操作原则：围绕“授权与签名”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

谨慎对待搜索广告、私信客服、假空投和紧急诱导。任何以“验证钱包”为由索取恢复短语的页面都应拒绝。

钓鱼常借助相似域名、搜索广告、假客服、假空投和紧急话术制造压力。不要只看页面外观或对方头像，优先核对域名、来源和请求内容，并拒绝任何索取恢复信息的要求。

助记词与私钥属于恢复和控制钱包的敏感信息，应由用户自行保管。不要通过网页表单、聊天、邮件、截图或远程控制工具分享；任何以“验证”“同步”或“解冻”为名索取这些信息的请求都应拒绝。

设备环境决定了密钥和签名界面是否可信。保持系统更新、使用可靠锁屏、限制远程控制和屏幕共享，并谨慎对待公共 Wi‑Fi、公共电脑、剪贴板和未知来源应用。

操作原则：围绕“钓鱼与假客服”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

保持系统更新，使用可靠锁屏，谨慎使用公共 Wi‑Fi、公共电脑和远程控制软件。

网络决定交易写入哪一套链上状态。名称相近、地址格式相似或同为 EVM 兼容，并不意味着资产能够直接互通。任何收发、合约调用或桥接操作，都应先确认当前网络与目标服务支持范围一致。

设备环境决定了密钥和签名界面是否可信。保持系统更新、使用可靠锁屏、限制远程控制和屏幕共享，并谨慎对待公共 Wi‑Fi、公共电脑、剪贴板和未知来源应用。

助记词与私钥属于恢复和控制钱包的敏感信息，应由用户自行保管。不要通过网页表单、聊天、邮件、截图或远程控制工具分享；任何以“验证”“同步”或“解冻”为名索取这些信息的请求都应拒绝。

操作原则：围绕“设备与网络环境”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

发送前逐项确认地址、网络、资产和金额。链上交易通常无法由钱包单方面撤回，因此不要依赖事后追回承诺。

地址本身通常是公开信息，但公开并不等于可以忽略核对。复制粘贴后仍应检查首尾字符、网络以及资产类型；首次向新地址发送时，可结合网络费用和金额大小决定是否先进行较小验证。

网络决定交易写入哪一套链上状态。名称相近、地址格式相似或同为 EVM 兼容，并不意味着资产能够直接互通。任何收发、合约调用或桥接操作，都应先确认当前网络与目标服务支持范围一致。

记录交易时应保留网络、资产、公开地址和交易哈希等可验证信息。界面余额可能受节点或显示设置影响，而链上记录更适合用于判断交易是否成功以及资产实际位于哪里。

操作原则：围绕“转账核对”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。