imtoken安全使用指南与防骗科普
用imtoken钱包大半年，最让人头疼的事就是消息列表里蹦出来的各种弹窗。空投、推广、"您的账户存在异常"，一天能刷出好几条。这些消息到底怎么回事，值不值得搭理，其实有一套很简单的判断逻辑，搞清楚了就不焦虑了。
imtoken经常收到什么消息
打开消息列表，大致能归为三类。一类是链上通知，比如充值到账、交易确认，这是钱包自身发出的，知道就行不用管。另一类是第三方应用推送，你之前授权过的一些去中心化应用会发活动通知。最烦的是第三类，陌生合约批量撒网发来的"空投"或"气币"，名字起得花里胡哨，一看就不是正经项目。
还有一种容易被忽略的，叫社交工程消息。伪装成客服或平台公告，话术是"您的账户检测到异常登录，请立即点击链接验证资产"。这类消息的核心特征是制造紧迫感，"24小时内不处理将冻结"，专门挑手快、心虚的人下手。看到"紧急""立即""冻结"这几个词，基本可以直接划到垃圾堆。
imtoken收到链接能不能点
一句话：绝对不能点。凡是消息里出现链接、二维码、或者要求你"连接钱包完成授权"的，大概率是钓鱼页面。攻击者会伪造一个和你钱包界面几乎一样的网页，诱你输入助记词，或者让你签一笔恶意授权交易。一旦签了，对方就能把你的资产转走，链上交易不可逆，找谁都没用。
判断方法其实很笨但有效：不点链接，不输助记词，不在任何第三方页面签"approve"或"transferFrom"。如果你确实需要和某个应用交互，自己在浏览器地址栏手动输入官方网址进去操作，而不是从消息里跳转过去。把这个习惯养成本能反应，能挡掉绝大多数的钓鱼攻击。
imtoken收到空投可信吗
绝大多数不可信。真正的空投项目会在官网和社区公布认领地址，不会靠钱包弹窗推送来分发。那些写着"恭喜您获得0.001枚XX币"的，本质是让你连上钱包签一次授权，下一步就能转走你余额里的主力资产，那个0.001枚不过是诱饵。
实在好奇想确认，可以去查那个代币的合约地址，看持有人数和流动性池。如果合约是最近几天刚部署的、池子里没多少资产、持有人全是新钱包，基本就是空气盘。别为了几毛钱的好奇心冒整个钱包的风险。
钱包安全这件事没有银弹，核心就八个字：不贪、不点、不签。消息多归多，把它当垃圾邮件处理就行，偶尔扫一眼链上通知确认资产没被动过，其余的全部左滑删除，最省心。