钱包安全中心

助记词备份

助记词应在离线环境中准确抄写并核对顺序。不要截图、复制到联网设备、上传云盘、保存到邮箱或聊天工具。建议采用两个以上独立安全位置存放，避免火灾、潮湿、遗失或单点泄露。备份介质应避免被无关人员发现。

私钥保护

私钥与助记词具有相似控制能力，不应在网页、表单、客服聊天或远程协助中提供。imtoken 官方人员不会索取助记词、私钥或验证码，也不会要求用户安装远程控制软件来“处理风险”。

识别钓鱼与仿冒入口

仿冒网站可能使用相似域名、品牌图片和界面，引导用户下载恶意程序或签署危险交易。访问前检查域名拼写与来源，不依赖搜索广告和陌生短链接。不要因为“账户即将冻结”“必须立即验证”“限时补偿”等催促话术放松核对。

常见诈骗方式

• 假客服以处理异常为由索取助记词或让用户共享屏幕。
• 假空投、假兑换和假质押页面承诺高收益并诱导授权。
• 剪贴板恶意软件替换收款地址。
• 陌生代币或 NFT 中嵌入钓鱼链接。
• 假冒熟人或机构要求向陌生地址转账。

设备与网络安全

保持系统、浏览器和安全软件更新，只安装可信来源应用。避免使用破解软件、未知扩展和公共 USB 设备。重要操作不在公共 Wi-Fi、公共电脑或远程桌面中完成。发现设备异常、弹窗或输入法行为可疑时，应停止操作并使用可信设备检查资产。

DApp 授权管理

定期查看代币授权和合约权限，重点检查无限额度、陌生合约和长期未使用的授权。撤销授权前核对网络与合约地址。仅断开网站连接不会自动取消链上授权；授权记录仍可能继续有效。

转账安全检查

每次转账前核对地址前后字符、网络、资产、金额、备注或标签要求以及预计手续费。首次向新地址发送时先进行小额测试。链上资产转出后通常无法由钱包单方面撤回，任何“客服代为追回”的承诺都应谨慎核实。

发现异常怎么办

立即停止签名与转账，断开可疑网站，使用区块浏览器检查最新交易与授权。如果怀疑助记词或私钥已经泄露，应在可信设备上创建新钱包并尽快转移仍可控制的资产。保留交易哈希、域名和相关记录，便于后续向对应服务提供方或执法机构说明。