作为一款去中心化钱包，imToken本身并不保管用户的资产，其安全核心在于用户对私钥和助记词的保护。被盗用的情况确实存在，但绝大多数并非由于钱包程序被攻破，而是用户自身的安全疏忽。理解这一点，是保障资产安全的第一步。
私钥泄露风险大吗
私钥或助记词是钱包的唯一控制权凭证。最大的泄露风险来自网络环境，比如在钓鱼网站上输入了助记词，或通过微信、QQ等社交工具传输。一旦泄露，任何人都能在任何设备上恢复钱包并转走资产。请务必牢记，官方客服永远不会索要你的助记词。
授权过多会丢币吗
使用去中心化应用（DApp）时，往往需要授权合约动用你的代币。如果授权了一个恶意合约，或者访问了虚假的DApp网站，该合约就能在不经你二次确认的情况下转走授权额度内的资产。定期在钱包中取消或减少高风险授权，是预防此类盗用的有效手段。
如何防范虚假APP
仿冒钱包是常见的盗用手段。攻击者会制作与官方高度相似的APP，诱骗用户下载安装。一旦用户在虚假APP中导入钱包，所有信息都会被发送至攻击者服务器。务必通过imToken官网或手机官方应用商店下载，并仔细核对下载量和开发者信息，切勿点击不明链接。
设备丢失后怎么办
如果手机丢失，且钱包未设置密码或密码过于简单，拾获者有可能通过物理访问你的设备来盗取资产。但只要你的助记词和私钥没有储存在手机本地或云端备份中，且设备锁和钱包密码强度足够，对方就无法转移资产。请立即在其他设备上导入助记词，将资产转移至新钱包。
你是否检查过自己授权的智能合约列表，了解过哪些DApp拥有你代币的操作权限呢？欢迎在评论区分享你的安全防护经验，帮助更多人避坑。
