imToken本身是联网钱包,不能把仍会联网的日常手机直接当作严格冷钱包。较稳妥的方式是使用一台专用离线设备保存助记词和完成签名,另一台联网设备仅查看余额、生成交易和广播结果。私钥、助记词绝不能出现在联网设备上。
准备一台恢复出厂设置后的手机作为离线设备,关闭SIM卡、Wi-Fi、蓝牙、NFC和自动更新,不登录日常账号,也不要安装社交、网盘或扫码类应用。同时准备纸笔手写备份助记词,不要截图、拍照、复制到备忘录或发送给他人。长期保管大额资产时,硬件钱包通常比旧手机离线方案更可靠。
已有钱包不建议直接把旧助记词导入离线设备:如果助记词曾在联网设备输入过,就不能视为全新离线生成。更安全的做法是在离线设备新建钱包,再从旧钱包分批转入资产,并先进行小额测试。
联网设备只保留公开地址、观察钱包或扩展公钥,用于查看余额和交易记录,不应保存助记词或私钥。需要转账时,在联网设备填写收款地址、金额和手续费,生成未签名交易数据或二维码;将数据传至离线设备核对并签名,再把签名结果传回联网设备广播。
离线签名前应逐项确认链名称、收款地址前后字符、金额、Gas费或矿工费,以及代币合约和授权内容。不同imToken版本、区块链和DApp对离线签名支持不同;如果没有观察钱包或离线签名入口,不要因此把助记词导回联网手机,可改用硬件钱包或兼容的离线签名工具。
二维码只负责传递交易数据,并不保证交易安全。恶意交易可能包含错误地址、高额手续费或无限代币授权。代币转账和合约授权不同,看不懂授权对象、额度或交易内容时不要签名。
任何索要助记词、私钥、验证码,或要求“同步钱包”的客服、空投页面和群聊信息都应视为高风险。设备损坏、遗失或清除数据后,恢复资产依赖助记词而非本机密码,因此纸质备份比保管手机更重要。
启用前可在可控环境中进行一次恢复演练,确认助记词能恢复相同地址。日常转账先小额测试,并保留足够主网币支付手续费。冷钱包不能避免填错地址或签署恶意授权,但能降低私钥被联网环境直接窃取的风险。
内容反馈与继续阅读
发现步骤、链接或版本说明需要修订时,可前往联系我们页面提供文章地址和问题描述。请勿提交助记词、私钥、验证码或资产截图。
查看反馈说明 浏览安全中心