钱包安全中心

助记词与私钥保护

助记词和私钥关系到账户控制权。优先离线备份，不截图、不上传云盘、不发送给任何人。imtoken 官方人员不会索取这些信息，也不会要求用户通过网页上传私钥来恢复或验证账户。

识别假客服与钓鱼网站

攻击者可能仿冒品牌页面、搜索结果、客服头像或社群消息，引导用户访问假网站。访问前核对域名与入口来源；任何要求输入助记词、私钥或验证码的页面都应立即停止。

DApp 授权检查

连接 DApp 并不等于所有操作都安全。签名、代币授权和合约调用可能授予不同权限。阅读钱包提示，确认合约、资产和额度，不再使用的授权应及时检查和处理。

设备与远程控制风险

使用可信设备并保持系统更新。不要安装来源不明的插件、APK 或远程控制软件。公共电脑、公共 Wi‑Fi 和共享剪贴板环境会增加凭证泄露或地址被替换的风险。

转账前核对

链上资产转出后通常无法由钱包单方面撤回。每次转账都应核对网络、地址、资产类型、金额与手续费，警惕剪贴板恶意替换地址。首次向新地址发送大额资产前，可先进行小额测试。

丢失与恢复边界

如果助记词或私钥完全丢失，非托管钱包通常无法替用户重建这些秘密信息。不要相信声称能够通过付费、远程控制或“技术破解”找回私钥的陌生服务。

异常情况处理

发现可疑授权或设备异常时，先停止继续签名和转账，保留交易哈希、可疑域名和相关记录，并在安全设备上检查账户状态。不要为了“解冻”或“验证”向陌生地址转账。