imToken钱包安全：私钥助记词泄露与恶意DApp，如何守

导读： 我是一名在数字资产安全领域从业多年的人，我处理过数百起加密货币钱包被盗的案件，在这些案件里，imToken钱包的安全事件占了相当比例，这些案件不是偶然发生的...

我是一名在数字资产安全领域从业多年的人，我处理过数百起加密货币钱包被盗的案件，在这些案件里，imToken钱包的安全事件占了相当比例，这些案件不是偶然发生的，其背后常常是用户安全意识薄弱以及操作存在疏忽，绝大多数盗窃事件都直接和私钥或者助记词的泄露有关，而不是钱包应用本身有漏洞，明白这些原因，是保护你资产的第一步 。

私钥和助记词如何泄露

你资产的唯一凭证是私钥以及助记词 ，一旦泄露 ，资产会瞬间暴露于风险里 。最常见的泄露方式涵盖截图保存 ，还包括通过网络传输 ，比如微信 、QQ文件传输助手 ，或者存储于云盘 。这些在线的环境很容易就被黑客扫描以及窃取 。好多人为了便利 ，习惯把助记词拍照存于手机相册内 ，这等同于把保险箱密码贴在保险箱之上 。手机一旦中毒 ，或者丢失 ，又或者被植入恶意软件 ，这些信息就会被不法分子轻松获取 。

为什么连接恶意DApp会导致资产丢失

DeFi生态得以繁荣，致使用户得频繁去连接各类去中心化应用，当你对一个恶意DApp进行授权时，极有可能在自身毫无知晓的状况下，授予了它能够转移特定代币的无限权限，攻击者会借助这个权限，于你毫无觉察之际，将你的钱包给清空掉，好多用户有着不查看授权详情，直接就点击“确认”的习惯，这给资产安全埋下了极大隐患，务必在每一次授权之前，认真仔细地核查合约地址以及请求的权限范围。

手机本身存在哪些安全风险

你手中的手机，是守护资产的首要防线，然而其自身却或许存在诸多漏洞。经过Root或越狱处理的设备，安全性极大降低，更易于被恶意软件侵入。随意去点击来源不明的链接，下载并非官方应用市场的App，皆有可能使你遭遇问题。另外，运用公共Wi-Fi来进行交易或者查看钱包，同样存在遭受中间人攻击的隐患，致使你的敏感信息在传输期间被截获。

如何有效提升imToken钱包安全性

提升安全性的关键之点在于把关键信息“离线化”，请即刻停止任何种类的数字存储，转而运用物理介质手动抄写助记词，并且把它放置在防火防盗的安全之处，在开展任何交易以前，养成二次确认的习惯，确认网址是不是正确，合约地址是不是经过验证，能够考虑采用专门的硬件钱包与imToken配合使用，把私钥隔离于安全的硬件芯片里，从根源上杜绝网络攻击。

你于保护自身加密资产之际，可曾因贪图一时便利进而采取过欠缺安全的操作呢？欢迎于评论区分享你的经历以及困惑，要是觉得本文对你存有帮助，还请不吝点赞并分享，以使更多朋友远离资产遗失的风险。