你的ImToken钱包安全吗 这几种情况最容易被盯上

导读： 谈及ImToken钱包，我每日都会撞见众多使用者，老实讲，询问“钱包是否曾有过钱被黑走的情况”这个问题的人，心里或多或少都存有一些心虚。...

谈及ImToken钱包，我每日都会撞见众多使用者，老实讲，询问“钱包是否曾有过钱被黑走的情况”这个问题的人，心里或多或少都存有一些心虚。我的回答是：Imtoken自身作为一款去中心化钱包，代码是开源的，团队也一直在持续进行维护，从理论上来说安全性不低。然而在现实当中，大量用户的资产被转走，问题通常出在用户自身——而非钱包系统被攻克。

私钥和助记词泄露是最常见的原因

不少人觉得ImToken钱包遭遇盗窃，是被黑客攻陷了软件本身而言的。实际上我见识过超多案例，皆是用户自行将助记词或者私钥“交予”出去的状况。比如说于钓鱼网站录入助记词，或者截屏存储于手机之中，甚至有人把私钥书写在纸上并拍下照片发送给“客服”。

一旦这些助记词泄露，那就如同将你的钱包钥匙双手奉送给他人。当对方拿到之后，根本无需去破解什么密码，直接导入钱包便能够转走全部资产。我有个朋友，就是由于在Telegram上点击了“空投领取”链接，输入了助记词，五分钟过后账户就被清空了。这并非是黑客黑钱包，而是黑客黑你。

授权合约和DAPP交互暗藏风险

存在着一个被好些人给忽视掉的雷点：授权。ImToken自身并不对您的资产进行掌控，然而当您运用钱包去关联各类DApp、交易所或者挖矿项目之际，要是签署了不安全的授权交易，那么对方便能够将您钱包里的币给转走。

我曾目睹有人，为了节省那么一点点手续费，动用了一个小团队所使用的“闪电交易”工具，在授权之后，对方合约直接就调用了他钱包里的全部USDT。这般攻击并非ImToken的问题，而是用户对于链上交互缺乏足够的了解所致。你授权了怎样的合约，它便拥有了相应的多少权限。有些人在授权的时候，甚至连合约地址都不去查看，风险自然而然就很高了。

因此要是你确实担忧ImToken钱包遭遇被黑状况，那倒不如先去查看自身是否妥善保管好了私钥，是否胡乱点击了不明链接，是否随意进行了授权。钱包的安全状况之中，90%取决于用户自身的操作习惯，剩余的10%才关乎软件本身的情况。别老是寻思着是不是被黑客盯上了，先瞧瞧自己有没有给黑客提供开启之门。