别再手滑ImToken里这个“显示”按钮，一按可能倾家荡产

导读： 处于数字资产的那个世界当中，私钥属于财富的绝对掌控之人。ImToken身为一款较为流行的去中心化钱包，其具备的“显示私钥”这样的功能，表面上看起来便捷...

处于数字资产的那个世界当中，私钥属于财富的绝对掌控之人。ImToken身为一款较为流行的去中心化钱包，其具备的“显示私钥”这样的功能，表面上看起来便捷，实际上却隐藏着极大的安全方面的隐患。好多用户对这种风险的认知并不充足，一次不经意间的操作，就极有可能致使资产永远地丢失。我们必须要清楚明白地认识到，把私钥暴露在任何联网的环境之下的这种行为，等同于把保险箱的密码公开给众人。

imtoken钱包显示私钥有什么具体风险

倘若私钥于ImToken界面之上显示出来，那就表明它从加密存储状况切换成明文了。在此当下，要是你的手机遭受恶意软件监控，或者你截屏留存之际被同步至不安全的云端，那么私钥信息已然泄露。风险不但源自外部，操作者自身也有可能因大意而把屏幕内容示人，或者在公共场合被人窥视。

而更为关键之处在于，好多用户错误地认为这仅仅是“瞧一下”，看过记住便觉得安全无虞了。可是人的记忆并非可靠之物，繁杂的私钥字符串极其容易记错或者忘掉。这样的“显示”行为本身，已然打破了私钥应当在完全离线状况下生成以及保管的安全准则，为后续的资产被窃取埋下了隐患。

黑客如何利用显示的私钥盗取资产

于黑客来讲，获取得到明文私钥等同拿到了保险箱钥匙，他们用不着攻破繁杂的区块链加密算法，只是把私钥导入任意一个兼容的钱包，便能够立马转移全部关联资产，此过程迅速、无声，并且追索近乎不可能。

黑客手段花样繁多，他们或许会透过潜入至相册这种方式，去偷偷窃取你那私钥的截图，或者在你运用公共Wi-Fi之际，截获于网络传输当中无端泄露出来的那密钥信息。甚至另外一些带有恶意性质的应用，会乔装成计算器或者笔记工具的模样，特意去诱骗用户输入或者粘贴私钥。一旦私钥脱离了ImToken设置的安全环境从而被“显示”出来，它便成为了一串暴露在阳光之下的致命弱点。

如何安全地管理imtoken钱包的私钥

一条最根本的原则是，绝不主动去触发“显示私钥”这样的功能，对于势必需要备份的情形，一定要采纳离线、物理的方式来解决，利用助记词板把12个或者24个助记词用手写在金属板上存着，再摆放到防火防盗状况下安全的一处地方，这相较于在手机里留存一张私钥截图可要可靠许多了。

开启ImToken钱包的一切附加安全设定，像多重签名、交易密码、生物识别验证等，把大额资产放置在完全离线的硬件钱包内，只把小额日常使用的资产留在ImToken这类热钱包，定期查看钱包授权，取消不必要的智能合约权限，真正的安全来自对私钥的绝对隔离与保护，任何让其“露面”的便捷，都是以安全为代价的危险交换。

数字资产安全不存在能让人反悔的药，每一回对私钥随性地处置，皆是在对你与风险之间的距离进行考验，保护私钥，则是在保护你于区块链世界里的所有身家，这份责任势必要由你自己紧紧抓住。