别再上当了假imtoken钱包盗币猛如虎，下载前请擦亮眼

近期，有用户提反馈，称因下载假冒IMToken钱包，致使资产被盗，针对这种情况，我打算依据实际经验，帮大家来梳理一下，怎样去辨别真假钱包，如何避开下载陷阱，以及在下载之前必须要做好的安全功课。这不仅仅是技术方面的问题，更是和资产安全相关的基本操作。

假IMToken钱包是如何让人防不胜防的

流入市场的假钱包存在三种渠道，分别是搜索引擎的竞价广告，非官方的应用商店，社交媒体上的不明链接。不少人习惯在百度或者某些手机助手搜索“imtoken下载”，并点击排在前列的结果直接安装。这些山寨应用的界面与正版近乎完全一样，然而一旦导入或者创建钱包，私钥便会被对方服务器记录，资产瞬间就会被转走。这类盗取手法借助了用户对搜索排名以及官方应用商店的盲目信任。

哪里下载IMToken钱包才安全

仅存在两个最为稳妥的渠道，其一为苹果官方所拥有的App Store，其二是安卓手机方面的官方应用商店，诸如Google Play。要是你由于网络方面的种种状况以致无法进行访问，那就一定要前往IMToken官网，也就是imtoken.net去获取相关下载链接。官网一般都会供应校验码，在下载之后必须要仔细核对应用的哈希值或者签名究竟是否保持一致。千万绝对不要去点击任何在微信群、朋友圈或者自媒体文章里面所提供的“高速下载”或者“官方精简版”的链接，那些地方通通都是高危区。

安装后怎样第一时间验证钱包真伪

将其下载安好装上后，暂且莫急着连忙导入私人密钥。首先去做几个较为简易的测试：正版的IMToken在头一回开启之时会存在新手辅助向导以及隐私规程加以確认，然而那山寨版本的常常径直就进入到钱包界面之中。你能够试着缔造一个全新的钱包，察看一下助记词生成以及备份的进程是不是顺畅、提示是不是具备专业性。要是在创建的进程里出现了怪异的权限请求（像是读取通讯录、短信），当即就进行卸载。正版的应用程序绝对不会毫无缘由地索要与功能没有关联的权限。

私钥和助记词的安全红线在哪

在任何一个时候，于任何一款应用内要是输入私钥或者 助记词，那都绝对得打起十二万分的精神来。正版的 IMToken 它永远都不会在没有经过你授权的情形之下要求你把 12 个助记词完整输入进去，更加不会弹出窗口来让你去“输入私钥进行安全验证”。请一定要记住，私钥一旦离开了你的设备，哪怕仅仅只是一秒钟的时间，那资产也就不再归属于你了。我所习惯采用的做法是：在下载任何一个钱包之前，先在网络上去搜索“该版本 + 盗币”之类的关键词，瞧瞧是不是有用户反馈被骗的经历。

在你进行数字货币钱包的下载或者使用期间，有没有碰到那种难以判定其真假的状况呢？欢迎于评论区域分享你的相关经历，一同助力于让更多的人避开相同的陷阱。