ImToken是一款去中心化钱包，用户需要自己保管私钥和助记词。很多人因为操作不当，导致资产丢失。这篇文章会从实际使用角度，分享如何安全使用ImToken，避免常见风险。
助记词和私钥不能泄露
助记词是你钱包的唯一凭证。一旦被别人知道，你的资产就等于送给了对方。有些人喜欢把助记词截图存手机，或者放在云笔记里，这是非常危险的做法。黑客会扫描这些地方，一旦发现就能直接转走你的资产。
正确的做法是写在一张纸上，放在安全的地方。如果你担心纸会丢失，可以准备两份，分别放在不同位置。不要用电子设备存储，无论你觉得自己多小心，电子设备都可能被入侵。很多人以为设置了密码就安全，但其实密码保护的只是钱包App本身，而不是助记词。
助记词也不要告诉任何人，包括自称是ImToken客服的人。官方的客服不会问你要助记词，任何主动联系你索要助记词的都是骗子。遇到这种情况，直接拉黑。
转账时如何避免地址错误
转账是日常操作，但很多人在这一步出问题。复制地址的时候，有些恶意软件会替换剪贴板里的地址，把收款地址换成黑客的地址。你复制了正确的地址，实际粘贴的却是另一个。如果没注意，钱就打到了别人的账户。
避免这个问题的方法很简单：复制地址后，手动核对前几位和后几位。更保险的做法是，小额转一笔测试，确认能收到再转剩下的。尤其是第一次跟某个地址交易时，这个步骤不能省。
另外，不要直接点击别人发给你的链接或二维码转账。骗子会伪造链接，让你打开的页面看起来像ImToken，实际是钓鱼网站。你在上面输入的助记词，会直接被他们获取。养成习惯，只用App自己生成的地址，别偷懒。
平时要注意的操作细节
很多人会把ImToken当成日常使用的钱包，其实这不太安全。建议准备两个钱包，一个叫热钱包，专门用来日常小额交互，里面只放够用的资金。另一个叫冷钱包，放大部分资产，只在需要用的时候才接入网络。
冷钱包可以用旧手机单独安装ImToken，不装其他App，不连陌生WiFi。平时保持离线状态，需要转账时才联网操作。这样即使手机中了病毒，黑客也拿不到助记词，因为他们需要物理接触你的设备。
App的更新也要注意。只从官方渠道下载，比如苹果App Store或者Google Play。不要用第三方网站提供的安装包，那些可能被植入了后门。更新后检查一下版本号，去官网确认是否一致。
ImToken本身是安全的工具，风险出在人的操作习惯上。把助记词管好，转账时多核对，定期做安全检查，资产就能守得住。这几点看着简单，能做到的人不多。从今天开始，检查一下自己的习惯，有漏洞就补上。
