你的数字资产正在裸奔：imToken钱包真不安全

导读： 一些人宣称有着“最安全”之称的imToken钱包，听闻此说法，只想发笑。当大伙开启它进行转账操作时，私钥被储存在本地，一旦手机遗失，那该钱包便立即沦为毫无实际价值的空壳。...

一些人宣称有着“最安全”之称的imToken钱包，听闻此说法，只想发笑。当大伙开启它进行转账操作时，私钥被储存在本地，一旦手机遗失，那该钱包便立即沦为毫无实际价值的空壳。众多人觉得只要备份了助记词便万事无忧，然而黑客凭借一个钓鱼网站就能将其骗得一无所有。这款钱包着实会带来严重后果，安全隐患绝非虚构之事。

IMtoken钱包到底哪里不安全

令人后背顿感发凉的，是其私钥的存储方式。你将私钥放置于手机本地，表面瞧着是加密的，然而但凡稍懂些许技术的人，借助一个恶意软件便能够径直扫掠走你的数据。我有一位朋友，其手机向来不乱安装东西，结果却安装了一个虚假的DApp更新，整个钱包居然直接被清空了。Imtoken官方宣称“安全由用户自身负责”，听起来似乎颇为合理，可是倘若你把钱存入银行，银行却说“丢了与我无关”，你还会去存钱吗？

又一个坑在于它所连接的第三方DApp，imToken仿若似个中转站，经由它你才得以去玩各类链上应用，然而这些应用之中众多根本未曾有人审核，存在一种名为“钓鱼空投”的把戏，一旦点进去要求授权，倘若你手稍有不慎一滑，钱包里全部的代币便会瞬间被转走，imToken声称它仅仅只是个浏览器，一旦出了问题需去找项目方，可是真正有几个人能够切实找到呢？钱一旦没了那可就彻底没了，它连一个安全保障部门都不存在。

普通用户怎么防范imToken钱包风险

要是你真的使用了imToken，那么首要之事便是，不要将全部资产置于同一个钱包内。用少量的币去进行日常交易，而将大量资产放置到冷钱包或者硬件钱包当中。我曾见到有人，把价值几十万的ETH，全都投放于imToken里，结果手机丢失了，并且又没有备份助记词，直接连哭都来不及。另外，助记词千万不要截图，不要发微信，不要存云盘，手写下来然后锁进保险柜，这才是正确的做法。

除此之外，切勿随意去连接不清楚的 DApp 以及网站。那些所谓空投、挖矿、有着高收益的情况，基本上全都是陷阱。你瞧见别人赚到了，自己一旦进去，钱包授权进行签署，钱就没了。imToken 自身不设置安全防火墙，那你就得自己充当防火墙。每次在授权之前，要看仔细权限究竟是什么，是不是“无限授权”，要是的话立刻拒绝。还有，不要嫌弃麻烦，要定期更换钱包地址，以此来分散风险。

好多人询问我，“imToken能不能持续使用呀”，我讲，使用是能够的，然而别当作存钱的罐子，就当作一个装零钱的小包就行。真正去管理大笔钱财的人，早就换成冷钱包了。别等到资金被转走的那个日子，才记起如今这些话语。