在 imToken 中,“提取密钥文件”通常是导出 Keystore。Keystore 是经密码加密的 JSON 文件,可用于恢复或迁移钱包;文件与密码同时泄露,资产可能被转走。助记词、私钥和 Keystore 都属于恢复凭证,导出时应避免他人窥屏、录屏或远程控制设备。
只有本机创建的钱包,或通过助记词、私钥导入且拥有完整控制权的钱包,通常才能导出 Keystore。观察钱包只显示地址和资产,不能导出;硬件钱包的私钥保存在硬件设备内,应用一般不会提供 Keystore。
导出前确认钱包能正常解锁,并核对当前地址。若忘记钱包密码,不要相信“找回密码”服务;Keystore 导出通常需要密码验证,只能通过已备份的助记词或私钥恢复钱包。
Keystore 通常包含 address、crypto 等字段。address 可能不带“0x”前缀,核对时可忽略前缀和大小写,与钱包内显示的地址进行比较。不要把助记词或 Keystore 输入陌生网站、在线导出工具或所谓修复平台。
可在另一台可信设备上,通过“导入钱包—Keystore”粘贴文件并输入密码,检查恢复地址是否与原地址完全一致。无需转入资产即可验证。完成后删除测试设备中的钱包和剪贴板内容。
若导入失败或地址不同,常见原因是复制不完整、混入空格或引号、选错网络或导出了其他账户。不要修改 JSON 字段,也不要使用在线工具修复;应从原钱包重新导出并核对。
Keystore 文件必须与密码分开保存。可将文件保存在两份离线存储介质中,分别放置于安全地点;不要与密码同时存入网盘、邮箱、聊天记录、备忘录或同一截图。不要向客服、社群人员或技术人员发送 Keystore、助记词、私钥和密码。
如怀疑手机中毒、文件已泄露或密码曾输入可疑页面,应在干净设备创建新钱包并转移资产,重新完成离线备份。长期持有的大额资产可优先使用硬件钱包,降低私钥暴露在联网设备上的风险。
内容反馈与继续阅读
发现步骤、链接或版本说明需要修订时,可前往联系我们页面提供文章地址和问题描述。请勿提交助记词、私钥、验证码或资产截图。
查看反馈说明 浏览安全中心