助记词与私钥｜imtoken 密钥安全指南

助记词与私钥的关系

助记词通常用于派生一组账户密钥，私钥则直接控制特定地址。两者用途不同，但泄露风险都很高。

助记词与私钥属于恢复和控制钱包的敏感信息，应由用户自行保管。不要通过网页表单、聊天、邮件、截图或远程控制工具分享；任何以“验证”“同步”或“解冻”为名索取这些信息的请求都应拒绝。

地址本身通常是公开信息，但公开并不等于可以忽略核对。复制粘贴后仍应检查首尾字符、网络以及资产类型；首次向新地址发送时，可结合网络费用和金额大小决定是否先进行较小验证。

备份的目标不是多复制几份，而是在降低泄露风险的同时保留可靠恢复能力。离线记录后应核对顺序和完整性，并考虑物理损坏、遗失和他人读取等风险，而不是依赖单一云端副本。

操作原则：围绕“助记词与私钥的关系”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

纸质或其他离线介质应防止被拍照、复制、丢失或损坏。备份位置需要兼顾物理安全与可恢复性。

备份的目标不是多复制几份，而是在降低泄露风险的同时保留可靠恢复能力。离线记录后应核对顺序和完整性，并考虑物理损坏、遗失和他人读取等风险，而不是依赖单一云端副本。

助记词与私钥属于恢复和控制钱包的敏感信息，应由用户自行保管。不要通过网页表单、聊天、邮件、截图或远程控制工具分享；任何以“验证”“同步”或“解冻”为名索取这些信息的请求都应拒绝。

设备环境决定了密钥和签名界面是否可信。保持系统更新、使用可靠锁屏、限制远程控制和屏幕共享，并谨慎对待公共 Wi‑Fi、公共电脑、剪贴板和未知来源应用。

操作原则：围绕“离线备份”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

截图、相册同步、剪贴板历史和云备份可能把敏感内容复制到更多设备或服务中，扩大暴露面。

备份的目标不是多复制几份，而是在降低泄露风险的同时保留可靠恢复能力。离线记录后应核对顺序和完整性，并考虑物理损坏、遗失和他人读取等风险，而不是依赖单一云端副本。

设备环境决定了密钥和签名界面是否可信。保持系统更新、使用可靠锁屏、限制远程控制和屏幕共享，并谨慎对待公共 Wi‑Fi、公共电脑、剪贴板和未知来源应用。

助记词与私钥属于恢复和控制钱包的敏感信息，应由用户自行保管。不要通过网页表单、聊天、邮件、截图或远程控制工具分享；任何以“验证”“同步”或“解冻”为名索取这些信息的请求都应拒绝。

操作原则：围绕“云端与截图风险”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

任何要求通过表单、聊天或远程控制输入助记词和私钥的“验证”流程都应被视为高风险。

助记词与私钥属于恢复和控制钱包的敏感信息，应由用户自行保管。不要通过网页表单、聊天、邮件、截图或远程控制工具分享；任何以“验证”“同步”或“解冻”为名索取这些信息的请求都应拒绝。

备份的目标不是多复制几份，而是在降低泄露风险的同时保留可靠恢复能力。离线记录后应核对顺序和完整性，并考虑物理损坏、遗失和他人读取等风险，而不是依赖单一云端副本。

设备环境决定了密钥和签名界面是否可信。保持系统更新、使用可靠锁屏、限制远程控制和屏幕共享，并谨慎对待公共 Wi‑Fi、公共电脑、剪贴板和未知来源应用。

操作原则：围绕“官方不会索取”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。

一旦确认密钥材料泄露，应尽快在安全环境中评估资产迁移方案，并停止继续使用已暴露的恢复信息。

助记词与私钥属于恢复和控制钱包的敏感信息，应由用户自行保管。不要通过网页表单、聊天、邮件、截图或远程控制工具分享；任何以“验证”“同步”或“解冻”为名索取这些信息的请求都应拒绝。

备份的目标不是多复制几份，而是在降低泄露风险的同时保留可靠恢复能力。离线记录后应核对顺序和完整性，并考虑物理损坏、遗失和他人读取等风险，而不是依赖单一云端副本。

设备环境决定了密钥和签名界面是否可信。保持系统更新、使用可靠锁屏、限制远程控制和屏幕共享，并谨慎对待公共 Wi‑Fi、公共电脑、剪贴板和未知来源应用。

操作原则：围绕“发生泄露时”进行操作时，只处理自己能够解释的请求；如果界面信息与预期不一致，先取消并重新核对。