imToken钱包制作冷钱包的离线操作教程与安全要点

准备离线签名设备

imToken制作冷钱包的核心，是让助记词和私钥长期只保存在不联网的设备中。建议准备一台旧手机作为离线设备，恢复出厂设置后不插SIM卡、不连接Wi-Fi、不登录云账号，也不要用于聊天、浏览网页或扫描陌生二维码。

离线手机应能正常开机、显示和扫码，且未安装破解工具、远程控制软件等。另一台联网手机可作为在线端，用于查看余额、构建交易和广播交易。在线端只能保存公开地址，不能导入助记词、私钥或Keystore文件。

离线创建并备份钱包

1. 在可信渠道获取imToken安装包，核对应用来源和开发者信息。安装完成后断开网络，再创建钱包。
2. 创建新钱包并设置本地访问密码。该密码不能替代助记词，忘记后通常无法直接恢复资产。
3. 按顺序用纸笔或金属备份板抄写助记词，完成页面校验。不要截图、复制、上传网盘或发送给他人。
4. 将助记词放在防火、防潮且与设备分开的安全位置。

助记词通常可恢复钱包内多个账户，私钥则对应单个地址。日常冷存储优先妥善保管助记词；除非有明确兼容性需求，否则无需导出私钥。任何在联网设备上输入、拍摄或传输助记词、私钥的行为，都会削弱冷存储安全性。

观察钱包与离线签名流程

在离线设备查看钱包公开地址后，在在线手机添加观察钱包或导入该地址。先小额转入资产，确认链名称、地址和代币类型正确，再进行较大金额操作。

转出时，在线端填写收款地址、金额和手续费，生成未签名交易二维码；离线设备扫码后，核对链、发送地址、收款地址、金额、Gas费用及合约内容，确认无误再签名。随后将签名后的二维码交由在线端扫描并广播。不同版本和链的离线签名入口可能不同；若应用没有明确支持，不要用截图、复制文本等方式自行替代。

每次签名都要独立核验

离线设备能隔离私钥，但不能自动识别诈骗交易。尤其是代币授权、DApp连接、空投和跨链操作，可能授予合约高额或无限额度。看到授权请求时，应核对授权对象、代币和额度；无法理解合约内容时直接取消。

大额转账不要只看地址前后几位，应逐段核对并通过可信渠道二次确认。不要扫描陌生人提供的“升级钱包”“同步资产”等二维码，也不要向客服、群管理员或技术人员提供助记词。定期检查并撤销不必要的授权，但撤销需要支付链上手续费。

设备损坏不一定导致资产丢失，只要助记词仍完整安全，通常可在可信的新设备恢复；助记词一旦泄露，即使旧设备仍离线，资产也可能被转走。首次使用前，应先用小额完整演练收款、观察、签名、广播和恢复流程。