imToken钱包安全使用指南
用了三年imToken钱包，踩过坑也捡回过资产，对这类非托管钱包的安全边界算是有了一点体感。imToken钱包本质上是一个私钥由你自己保管的数字资产容器，不像中心化平台那样有客服帮你重置密码，一旦密钥丢失就等于资产永久消失。这篇文章就聊聊备份和助记词保管这两件最容易被忽视的事。
imToken钱包怎么备份
备份不是截图存相册就完事了。imToken钱包的恢复核心是助记词（12个或24个英文单词），它对应着你钱包的全部权限。我见过太多人在备忘录里存一份、云盘里存一份，然后手机丢了、账号被盗，两份全跟着没了。比较靠谱的做法是抄在一张金属卡片或者打印出来，放在家里不联网的抽屉里，远离电子存储设备。同时记好创建钱包时的派生路径，有些资产存在不同派生路径下，光有助记词不够。
备份完一定要做一次恢复验证：用备用设备导入助记词，确认资产数量对得上。别嫌麻烦，这一步能帮你发现抄错单词、顺序搞反这类低级错误。我有一次把"watch"抄成"watcht"，验证时差点没发现，改完才踏实。
imToken钱包助记词咋存
助记词的保管逻辑其实很简单：谁能看到你的助记词，谁就能转走全部资产。所以物理隔离是第一原则。金属片刻录、纸质打印密封存放都可以，关键是不要拍照片存手机相册，不要发微信"备份"给亲友（很多人真这么干过，然后被对方截图转走了）。如果资产量较大，可以考虑用硬件钱包做冷存储，imToken支持连接Ledger等硬件设备，助记词全程不经过手机内存。
还有一点容易被忽略：imToken钱包本身不联网时是安全的，但手机开了USB调试、装了不明App、点了钓鱼链接授权签名，都会给攻击者打开门。日常使用习惯比备份本身更重要，陌生DApp的签名请求一律拒绝，尤其是第一次连接、要求"approve"全量的那类弹窗。资产安全这件事，七分靠习惯，三分靠工具，别把宝全押在钱包App的界面上。