关于imToken钱包是否骗人这个问题，我的看法是：imToken本身是一款正规的去中心化钱包工具，不是骗局。但它的使用环境里确实存在诈骗风险，这主要来自用户操作不当或遭遇假冒应用，而不是钱包本身的问题。
如何辨别官方正版imToken
很多人下载钱包时不小心装成了假冒软件，这才是被骗的真正原因。正版imToken的官网是imtoken.im，注意是.im域名，不是.com或其他后缀。打开官网后，安卓用户从官网直接下载APK安装包，苹果用户去App Store搜索“imToken”，认准开发者为“imToken Pte. Ltd.”。安装后第一次打开，正版不会要求你输入私钥或助记词，而是让你新建钱包或导入已有钱包。如果你遇到一打开就问你要私钥的，100%是假的。
另外正版imToken的图标是蓝底白色字母“i”，假冒的往往把图标颜色或字母形状改一点点，比如把“i”换成“1”。下载前多看几眼图标和开发者名称，这花不了十秒钟，但能避开九成以上的假钱包。
使用imToken时哪些行为容易踩坑
骗子盯上的是人，不是钱包。最常见的骗局是“空投代币陷阱”。有些人在钱包里收到不明来源的免费代币，比如叫“XXX空投”的，点进去想看看值多少钱，结果授权了恶意合约，钱包里的资产就被转走了。记住，天上不会掉馅饼，来路不明的代币不要点，直接忽略。
还有一种叫“助记词钓鱼”。有人冒充imToken客服，说“你的钱包需要升级，请把助记词发给我们验证”，一旦你发了，骗子就能转走你所有资产。imToken官方永远不会主动联系你，更不会要你的助记词。助记词是你的绝对隐私，写下来藏好，不要截图、不要发网盘、不要告诉任何人，包括“客服”。
另外别在浏览器里随便连接不熟悉的DApp。有些山寨DApp会诱导你授权它们转走代币的权限。每次授权前都看看它要什么权限，只授权必要的即可。
只要做到认准官网下载、不泄露助记词、不点击不明空投、谨慎授权DApp，imToken就是一款安全好用的工具。它本身不骗人，骗人的是那些利用你不小心的家伙。
