钱包安全指南 | imtoken 助记词、私钥与防骗中心

防丢：备份真正重要的凭证

钱包解锁密码通常只保护当前设备，助记词和私钥才决定链上地址控制权。创建钱包后，应在离线环境准确抄写助记词，核对顺序，并采用耐久、隐蔽且本人可恢复的方式保存。不要截图、打印到联网设备、上传云盘或保存在邮箱。

备份完成后，可在不暴露助记词的前提下确认恢复流程和地址是否一致。不要在陌生网站测试助记词，也不要把全部备份集中在同一处。

钓鱼者常通过仿冒域名、虚假空投、账户异常、资产解冻或高额回报等话术制造紧迫感。任何要求提供助记词、私钥、验证码，或要求先转账“验证”的消息，都应立即停止处理。

imtoken 官方人员不会索取助记词或私钥。也不会通过远程控制软件帮助用户操作钱包。

发现设备异常耗电、弹窗、未知应用或输入被替换时，应暂停交易并在安全设备上检查资产和授权。

剪贴板恶意软件可能把复制的地址替换成攻击者地址。粘贴后应核对首尾多位字符，重要交易可使用地址簿和白名单，并先进行小额测试。不要只看头像、备注或地址中间省略部分。

无限额度授权会让合约在未来继续使用相应代币。授权前确认合约、代币和额度，优先使用满足本次操作的合理额度。定期检查历史授权，对来源不明或不再使用的合约执行撤销。

资产转出后通常无法由钱包单方面撤回。出现陌生人催促、承诺返还或要求连续测试时，应停止操作。

断开网络不能撤回已签名交易，但可以减少继续暴露。不要继续输入密钥或签署请求。

重新生成助记词并独立备份，不要复用可能泄露的密钥。

先处理高风险授权和可转移资产，注意 Gas、网络状态和抢跑风险。必要时寻求专业安全支持，但仍不得提供私钥。

保留交易哈希、网址和沟通记录，通过已确认入口查看公告或提交安全反馈。