使用imToken，这些核心要点一定要记牢

导读： imToken是一款全球主流的去中心化数字资产钱包，核心要点需牢记：它以“用户私钥自主掌控”为核心设计理念，不存储用户私钥与资产，从根源保障资产安全；支持多链资产管理，覆盖主流公链及各类代币，还具备DApp交互、NFT收藏、DeFi应用对接等实用功能；使用时务必妥善备份助记词、私钥，严禁泄露给第三方...

imToken是一款全球主流的去中心化数字资产钱包，核心要点需牢记：它以“用户私钥自主掌控”为核心设计理念，不存储用户私钥与资产，从根源保障资产安全；支持多链资产管理，覆盖主流公链及各类代币，还具备DApp交互、NFT收藏、DeFi应用对接等实用功能；使用时务必妥善备份助记词、私钥，严禁泄露给第三方，警惕钓鱼链接，守护数字资产安全。

imToken是国内用户基数庞大的移动端多链数字钱包，支持以太坊、BSC、Polygon等数十条主流公链资产的管理，是新手入门加密资产领域的常用工具，但据行业数据统计，80%以上的新手资产损失，都源于密钥管理不当或操作失误——助记词泄露、转币链选错、DApp授权风险等，都是高频盗币诱因，想要安全使用imToken,以下核心法则必须牢记：

助记词是资产的「唯一生命线」，绝不能泄露

imToken采用完全去中心化设计，平台不存储、不备份任何用户的私钥或助记词，助记词是恢复钱包的唯一凭证，一旦丢失或泄露，资产将永久无法找回。 备份助记词时，务必遵循「纯离线、纯手写」原则：

1. 用不褪色的墨水，将12/24个助记词按顺序写在防水、防火的专用笔记本上，避免电子设备记录（哪怕是离线设备也可能被恶意程序窃取）；
2. 备份后必须测试恢复：在另一台未安装imToken的设备上，通过「导入钱包」功能输入助记词，确认能正常找回钱包,避免因手写顺序错误导致后续无法提取资产；
3. 绝对不能向任何人透露助记词——哪怕对方自称是imToken客服、平台技术人员，官方绝不会以任何形式索要助记词，索要的100%是骗子。

私钥完全由用户掌控，与平台无关

私钥是一串64位的十六进制字符，是比助记词更核心的密钥（部分钱包可通过助记词导出私钥），imToken的私钥全程由用户本地加密存储，平台无法访问、修改或备份。

1. 不要将私钥复制到任何电子设备（包括手机、电脑、U盘）,更不能截图或上传云端；
2. 不要随意导入陌生钱包，陌生钱包可能存在恶意程序,窃取私钥后瞬间转走资产；
3. 私钥一旦泄露，资产会在几秒内被转走，且无法通过平台申诉,只能通过助记词恢复。

转账必须双重核对：地址与链的准确性

不同公链的钱包地址格式相似，但链标识完全不同：比如以太坊、BSC主网地址均以「0x」开头，但链ID分别为1、56,转账时必须同时确认两个核心信息：

1. 对方地址是否完全正确（可通过小金额测试转账确认）；
2. imToken转账页面的「网络选择」是否与对方要求的公链一致——哪怕地址100%正确，只要链选错，资产就会变成「链上孤币」，永久无法找回，这类损失平台不承担任何责任。 建议转账前先转0.01个代币测试,确认到账后再转大额。

警惕DApp授权与钓鱼链接

使用imToken连接去中心化应用（DApp）时,盗币风险多源于授权操作：

1. 绝对不要点击「批量授权」「无限授权」：无限授权会让DApp获得你的代币无限操作权限，相当于把代币「委托」给对方，可随时转走；授权时务必选择「有限授权」，且额度尽量小，用完后立即通过「管理授权」功能撤销；
2. 认准官方网址：imToken的唯一官方域名是imToken.im，类似imtoken.com的域名均为钓鱼网站，陌生链接可通过imToken内置的「安全检测」工具扫描,或在浏览器中检查域名后缀；
3. 不要点击陌生群聊、邮件中的链接,避免进入钓鱼网站窃取助记词或私钥。

最后要明确：加密资产的核心原则是「自己的密钥自己保管」，imToken作为去中心化钱包，不托管用户资产，你的安全完全取决于自身的保管习惯，除了上述要点，还要定期检查授权的DApp，及时撤销不再使用的权限,才能最大程度避免不必要的损失。