IMtoken三年老用户：它到底安全不安全？

导读： 身为一款在全球有着千万级用户数量的去中心化钱包，imToken的安全性能一直都是币圈尤为受关注的话题。简要来讲，它的底层技术极为扎实...

身为一款在全球有着千万级用户数量的去中心化钱包，imToken的安全性能一直都是币圈尤为受关注的话题。简要来讲，它的底层技术极为扎实，然而用户自身的操作习惯才是判定资产是否安全的最终防线。接下来我从几个最为实际的痛点着手，帮你完全弄明白它的安全真相。

私钥到底归谁保管

imToken属于非托管钱包，你的私钥，还有助记词，从生成的那个时刻开始起，就仅仅保存在你手机的本地，团队的服务器上面是不存在任何备份的。这所表达的意思就是，只要你自己本身不主动去泄露，也不给任何人截图，那么黑客是没有法子远程盗走你的资产的。但是反过来讲，一旦你把助记词不小心弄丢了，又或者是中了钓鱼网站的招，那就没有人可以帮助你找回来了。

助记词泄露怎么办

许多用户会在不经意间将助记词存于手机备忘录、微信收藏乃至云相册当中，这乃是最大的安全隐患所在，由于一旦你的手机遭受恶意软件侵袭或者云账户遭遇撞库情况，助记词便会即刻暴露，imToken官方再三强调，表示助记词务必要手写下来、进行分开存放，且要远离任何联网设备，倘若你已经截过图，建议马上把资产转移至新钱包。

转账会不会出问题

有一个风控系统被内置在了imToken里，当你打算向一个陌生地址进行转账操作的时候，它会自动去扫描该地址是不是属于已知的那种诈骗、钓鱼或者黑名单地址范畴。要是发现存在风险情况，便会弹出红色警告并且中断转账操作。我亲眼目睹过有案例是因为这条警告从而躲过了假客服所设的骗局。然而它没办法识别全新出现的诈骗地址，所以在进行大额转账之前，建议先进行小额测试或者核实验证。

有没有被盗赔保机制

imToken是去中心化钱包，所以它本身不存在像中心化交易所那样的“资产险”或者赔付基金，一旦私钥被黑客拿到或者被诱骗去转账，那么所有损失都是不可逆转的，不过团队长时间跟慢雾、CertiK等安全公司协作，定期更新代码并且开放赏金计划，以此鼓励白帽子提交漏洞，从历史记录来看，它的核心协议从来没有出现过被攻破的严重事故。

审察完这些剖析，于你运用imToken之际，极度忧惧的是助记词的保存还是转账被阻拦的状况呢？欢迎于评论区域分享你的见解，同样别忘了点赞并进行转发，助力更多友人规避陷入差错。