imToken钱包安全吗？知乎用户真实经历告诉你

导读： 作为国内较为流行的去中心化钱包之一的imToken，不少新手忧心忡忡的便是‘钱包里的币会不会陡然消失’ ，该问题在知乎上被再三探讨，有人讲不安全，有人称只要操作恰当就颇为安全...

作为国内较为流行的去中心化钱包之一的imToken，不少新手忧心忡忡的便是‘钱包里的币会不会陡然消失’ ，该问题在知乎上被再三探讨，有人讲不安全，有人称只要操作恰当就颇为安全，我自身的看法为：钱包自身是工具，风险常常源于人的操作。

私钥和助记词是钱包的唯一钥匙

倘若钱包被盗窃，不少人会认为是黑客侵入了imToken的系统，然而实际并非如此，imToken属于去中心化钱包，你的相应资产寄存于链上，其职责仅在于协助你管理私钥，此私钥以及助记词一旦出现泄露状况，那么任何人均能够操控你的资产。

于知乎之上，我看过存在好几个案例，有人称自身将助记词呈现截图存放于手机里，然而手机遭遇木马侵入了，钱包当中的usdt就被转走了。还有人把助记词书写在纸条上，拍摄照片发送给“客服”去验证，可是几分钟之后资产就归为零了。这些情况都并非imToken所存在的问题，而是用户自身就自行把钥匙交出去了。

下载渠道和授权DApp是主要风险点

还有一个容易被人忽略的风险在于，下载了假冒的imToken。于百度去搜索“imToken下载”，前面的几条搜寻结果有可能全都是盗版链接，其中有些界面制作得完全一样，然而一旦你把私钥进行导入，资产就会被人家转走。正规的获取渠道仅有官网以及苹果App Store，安卓用户特别需要小心谨慎。

有一个常见的操作，是在钱包当中连接各类去中心化应用也就是DApp去参与挖矿以及空投。有一些DApp本身存在留有后门的情况，当你授权了转账权限时，它便能够将你的资产转走。在知乎上有用户进行了分享，其授权了一个号称“无损挖矿” 的项目，然而在授权之后不到五分钟，钱包里的ETH就被清空了。

所以，IMToken钱包究竟会不会被盗呢，答案并非是简单的“会”或者“不会”。钱包自身的安全性历经多年验证，然而，要是你不小心去保管私钥，从非官方渠道进行下载，又或者随意授权不明DApp，那么被盗的概率就会变得很大。最为稳妥的做法是：将助记词用笔记下来放置在保险柜寄存，只从官方渠道去下载App，不要连接任何来路不明的DApp。做到这三条，你的资产基本上就安全啦。