手里握着数字资产，最怕的就是一个不小心，资产不翼而飞。imToken作为常用的钱包工具，安全与否很大程度上取决于你怎么用它。很多人觉得只要下了软件就万事大吉，其实真正的防线都在你的操作习惯里。
助记词保管真的做到位了吗
助记词是钱包的根，一旦泄露，神仙也救不了。很多人为了方便，把助记词截图存手机里，或者放在微信收藏、云笔记里，这种做法非常危险。手机如果中木马，或者账号被盗，这些地方等于把钥匙直接交给小偷。
正确的做法是离线保存。手写在一张纸上，多抄几份放在不同的安全地方，比如家里的保险箱和父母家的抽屉。不要拍照、不要发邮箱、不要在任何联网设备上输入完整的助记词。网上那些“帮你验证助记词”的所谓客服，一个都不要信，真客服不会问你要这个。
另外，助记词一定要在你自己的设备上生成，不要用别人发给你的，或者从网上复制来的。曾经有人图省事，从别人分享的截图里抄了一串助记词导入钱包，结果里面的资产被立即转走，那是别人废弃的旧钱包。
日常操作有没有警惕假应用和授权陷阱
假应用是钓鱼的重灾区。你明明在官方渠道下载了imToken，可能隔段时间就收到短信或广告，让你更新新版本，点进去却是高仿的假网站。一旦在假应用里输入助记词，钱包瞬间被掏空。每次更新都去官方应用商店或官网，不要点击任何非官方的链接。
授权授权更得留个心眼。很多去中心化应用让你签名确认一些交易，或者授权某个合约使用你的资产。如果不认识的项目方，或者来路不明的空投网站，千万别瞎点。有些人为了领一个免费的NFT，稀里糊涂签了授权，结果钱包里的主流币被转了个精光。遇到陌生链接，先在小号钱包里测试，确认安全再用主钱包操作。
