imToken码农分享：私钥存储真相与三大防钓鱼铁律，一文读懂

导读： 对于每个加密用户而言，钱包安全乃是最为核心的关切所在作为，imToken的一名开发者，我每日都周旋于私钥之中，与合约以及网络威胁进行打交道，这篇文章并不会去探讨技术神话...

对于每个加密用户而言，钱包安全乃是最为核心的关切所在作为，imToken的一名开发者，我每日都周旋于私钥之中，与合约以及网络威胁进行打交道，这篇文章并不会去探讨技术神话，而是会从一个码农的视角出发，分享若干个关于资产安全的、最为实在的认知以及建议。

imToken钱包的私钥到底存储在哪里

以下是被问得最为频繁的问题，答案有着极其关键的重要性：私钥始终仅仅存储于您自身的设备之上。imToken身为去中心化钱包，其设计准则决定了我们没有办法、并且绝对不会去触碰或者存储用户的私钥或者助记词。当您于应用之内创建钱包时，生成的过程完全是在您的手机本地予以完成的，加密之后的信息仅仅被保存在设备的安全存储领域当中。我们所扮演的角色是提供一整套可靠的工具，用以帮助您安全地去生成、加密以及签名，然而资产的独一控制权以及责任担当主体，一直都是您自己。

如何防范imToken钱包常见的钓鱼攻击

技术层面上，妥善保管的私钥攻击者无法攻破，所以几乎所有资产损失都源自“社交工程”，即骗取您的信任，最常见手法有伪造官方客服、假空投网站以及虚假升级公告，他们会引导您输入助记词或者授权高风险交易，请牢记铁律，任何情形下都不要向任何人泄露助记词，授权交易前，一定要反复核对合约地址和权限范围，对“无限授权”保持绝对警惕 。

imToken开发团队如何进行安全审计

安全作为一种融入到开发流程每一个环节里的基因，除了平常的代码审查与自动化测试之外，我们依靠多重审计，内部有专门负责安全的团队去做攻防演练，外部定期聘请好多家顶尖的第三方审计机构，针对核心代码以及智能合约开展“黑盒”跟“白盒”测试，每一次重大更新之前的审计报告，我们会尽可能地公开，然而这并不是终点，我们持续运行漏洞赏金计划，激励全球白帽黑客来帮我们查找漏洞并补充缺失之处。

普通用户如何提升imToken使用安全性

对于众多用户而言，依照几个简便习惯便可避开绝大部分风险。其一，务必要借助手机系统自带的官方应用商店去下载imToken。其二，在创建钱包之后，即刻运用物理介质（诸如助记词密盒）离线备份助记词，并且杜绝任何样式的数字截图或者网络传输。其三，针对不常使用的大额资产，思索采用硬件钱包与imToken进行连接，以此达成冷热分离。安全是一场需您亲自投身其中的持久战。

在您运用加密钱包的过往经历里头，哪一回安全方面给出的提醒或者堪称教训的事情让您脑海里留下的印象最为深刻呢？欢迎于评论区域分享您所拥有的故事，要是感觉这些给出的建议具备帮助作用，同样请进行点赞予以支持。