安全教程

🔐 助记词和私钥保护

助记词和私钥是您钱包的最高权限凭证。任何人获得它们都可以完全控制您的资产。

保护措施：

• 离线备份 - 在没有网络连接的环境中手写抄录
• 分开保存 - 不要将所有副本放在一个地方
• 物理安全 - 存放在安全的地方，如保险箱或保险柜
• 保密 - 不要告诉任何人，包括家人和朋友
• 不要数字化 - 避免截图、拍照或存储在电脑上

🎣 防止钓鱼攻击

钓鱼网站试图欺骗您输入敏感信息。

识别钓鱼网站：

• ✗ 域名拼写错误（如 mywalet.com 而不是 imtoken.com）
• ✗ 使用 HTTP 而不是 HTTPS
• ✗ 要求输入助记词或私钥
• ✗ 设计看起来不专业
• ✗ 链接来自陌生人或邮件

防护措施：

1. 始终在地址栏中输入正确的 URL
2. 检查 SSL 证书（绿色锁图标）
3. 不要点击陌生邮件中的链接
4. 使用浏览器书签保存常用网站
5. 启用浏览器的钓鱼网站警告

🚫 防止诈骗

常见的诈骗方式和如何识别它们。

常见诈骗类型：

1. "账户验证"诈骗

• 声称您的账户需要验证
• 要求您点击链接并输入敏感信息
• 真相：imtoken 不会通过邮件或短信要求验证

2. "收益领取"诈骗

• 声称您有待领取的奖励或收益
• 要求您连接钱包或授权交易
• 真相：如果您没有参与任何活动，就没有收益

3. "技术支持"诈骗

• 假扮 imtoken 支持团队
• 要求远程访问您的设备
• 真相：imtoken 不会要求远程控制您的电脑

4. "空投"诈骗

• 声称向您的钱包发送免费代币
• 要求您连接钱包以"激活"空投
• 真相：真正的空投不需要您进行任何操作

🔗 DApp 授权安全

连接 DApp 时，您授予它们访问您钱包的权限。

安全的授权实践：

• ✓ 只连接您信任的 DApp
• ✓ 审查授权请求的所有细节
• ✓ 不要授予无限额度的代币转账权限
• ✓ 定期检查已授权的 DApp
• ✓ 撤销不再使用的授权
• ✗ 不要在公共电脑上连接 DApp
• ✗ 不要签署不明消息

撤销授权：

1. 打开 imtoken
2. 进入"设置" → "已连接的应用"
3. 找到要撤销的 DApp
4. 点击"断开连接"

💻 设备安全

您的设备安全直接影响钱包安全。

设备安全检查清单：

• ✓ 定期更新操作系统和应用
• ✓ 使用强密码和生物识别锁定
• ✓ 安装可信的防病毒软件
• ✓ 不要越狱或 root 您的设备
• ✓ 只从官方应用商店下载应用
• ✗ 不要在公共 WiFi 上进行敏感操作
• ✗ 不要允许陌生人使用您的设备
• ✗ 不要安装来源不明的应用

🆘 如果您的钱包被盗

如果您怀疑您的钱包已被盗用，请立即采取行动。

紧急步骤：

1. 停止所有操作 - 不要尝试转移资金
2. 更改密码 - 在其他设备上更改所有相关账户的密码
3. 检查授权 - 查看已连接的 DApp 和授权
4. 监控账户 - 持续监控您的钱包地址
5. 报告 - 向 imtoken 支持团队报告
6. 创建新钱包 - 使用新的助记词创建钱包
7. 转移资金 - 如果可能，将剩余资金转移到新钱包

✅ 安全检查清单

定期检查以确保您的钱包安全。