imToken是移动端钱包,并没有将普通手机直接变成硬件冷钱包的标准模式。常见做法是:一台不联网的旧手机保存私钥并离线签名,另一台联网手机作为观察钱包,用于查看余额、生成和广播交易。
小额、频繁使用资产时,普通钱包更方便;长期持有较大金额且交易较少时,可考虑离线签名。核心要求是私钥生成、保存和签名设备不联网,不用于浏览、社交或日常扫码。联网设备只导入公开地址,不能导入助记词或私钥。
不要寻找所谓“冷钱包专用版”“破解版”或第三方安装包,应仅从官方可信渠道下载,并确认应用支持所需公链、资产及当前系统版本。离线手机完成安装和必要设置后,应关闭Wi-Fi、蓝牙、移动数据和自动更新,避免安装聊天、网盘、远程控制等应用。
新旧版本不应只看界面。过旧版本可能无法识别新交易类型,过新版本也可能与旧系统不兼容。较稳妥的方式是让联网端和离线端使用能够相互识别交易数据的版本,并在存入大额资产前完成一次小额测试。
二维码传递也必须核对内容。涉及代币授权、NFT或DeFi合约时,应确认授权对象、额度和合约地址;看不懂的合约调用不要签名。可设置有限授权额度时,不要默认授予无限额度。
首次使用地址应先小额转入,确认网络、地址和观察端余额显示正常后再存入大额资产。同名代币在不同链上并不通用,交易平台充值、跨链和封装资产尤其要确认网络一致。
助记词应以耐久的离线方式备份并分开放置。任何索要助记词、私钥、Keystore或安全码的人都不可信;助记词一旦泄露,卸载应用或修改密码通常无法阻止资产被转走。若怀疑助记词已泄露,应立即在可信设备创建新钱包并转移资产,同时撤销旧地址的不必要授权。
内容反馈与继续阅读
发现步骤、链接或版本说明需要修订时,可前往联系我们页面提供文章地址和问题描述。请勿提交助记词、私钥、验证码或资产截图。
查看反馈说明 浏览安全中心