imtoken 使用指南

助记词与私钥

助记词和私钥能够恢复或控制钱包账户，因此不应被当成普通登录信息。离线备份的目标是减少网络暴露和意外丢失，同时避免截图、云端同步和向任何人发送恢复信息。

助记词和私钥由用户自行保管。imtoken 官方不会索取助记词、私钥或验证码；转账前核对地址、网络和金额，授权前检查授权对象与权限范围。

安全核对 1

核心安全原则

安全判断首先区分“秘密信息”和“公开可验证信息”。助记词、私钥和验证码属于不应向他人发送的秘密；地址、网络、交易哈希和公开合约信息则可以用于自助核对。

检查权限变化时，把助记词、私钥与派生账户放进同一风险模型：先确认信息是否应该出现，再判断请求来源是否可信，最后看该动作会不会改变资产或权限。

安全核对 2

确认结果是否成立时，风险可能来自网页、设备、网络环境或人为诱导。离线记录、恢复测试与截图风险看似属于不同场景，但共同点是都可能让用户在没有充分检查的情况下泄露信息或确认请求。

紧迫倒计时、冒充客服、要求远程控制、要求复制恢复短语、相似域名以及异常授权都值得提高警惕。不要因为对方能说出部分公开信息就认为其身份已经得到验证。

公共电脑和公共网络环境应谨慎使用。重要的钱包操作尽量在自己可控的设备与网络中完成，并保持系统、浏览器和安全设置处于自己理解的状态。

安全核对 3

整理自己的操作习惯时，识别异常请求时可以连续问四个问题：来源是谁、为什么需要这个权限、请求会改变什么、结果在哪里可以核对。任何一个问题无法回答时，都可以先拒绝继续。

检查云端同步与假客服时，不只看名称或图标，还要核对域名、地址、网络、合约对象和授权范围。攻击者常利用视觉相似性或用户习惯跳过细节。

连接钱包并不意味着应同意所有签名请求。消息签名、交易签名和代币授权应分别理解，每一次请求都需要新的判断。

安全核对 4

从风险边界出发，如果已经发现异常，第一目标是减少新的风险动作：停止继续签名、授权或转账，离开可疑页面，保存交易哈希等公开证据，再从可信入口检查账户与网络状态。

怀疑设备环境有问题时，应停止在该环境继续进行重要操作，并检查近期安装的软件、浏览器扩展、远程控制工具和剪贴板行为。不要在不可信页面中尝试“修复”钱包。

若某项授权不再需要，应考虑及时取消；若只是 DApp 会话不再使用，可以断开连接。不同链和不同合约的处理方式可能不同，因此应先确认具体网络和对象。

安全核对 5

实际使用时，把安全核对写成固定顺序比依赖记忆更可靠：秘密信息不外泄、域名来源再确认、地址与网络逐字核对、签名内容完整阅读、授权对象与额度检查、完成后回顾权限。

没有任何钱包可以承诺能够消除全部风险的安全承诺、完全不会发生资产损失或完全杜绝诈骗。安全措施的作用是降低风险、提高可发现性，并让用户在操作前拥有更多可核对的信息。

imtoken 官方不会索取助记词、私钥或验证码，也不能替用户恢复私钥。用户应自行保管恢复信息，并根据具体情况判断是否继续第三方 DApp 或智能合约操作。