本指南为imToken钱包新手打造的资产安全保管全攻略，聚焦新手易踩的安全误区与实操方法，核心内容涵盖：务必离线备份12/24个助记词，严禁存储于手机、云端或联网设备，严防私钥泄露；设置二次验证、生物识别解锁等安全机制，定期更新钱包版本；不点击陌生链接、不接入未知DApp，警惕钓鱼风险；养成资产分类管理习惯，从源头规避新手常见的资产丢失隐患，是新手保管数字资产的实用参考。
核心存储：务必保管好助记词与私钥（资产的「万能钥匙」）
非托管钱包意味着没有第三方可帮你找回资产，助记词与私钥是唯一凭证，其安全等级直接决定资产安全：
- 导出并备份助记词（选24位更安全）
首次创建钱包时，imToken会提供12/15/24位助记词选项，建议选择24位（符合BIP39最高安全标准），这是恢复钱包的唯一凭证，绝对不要跳过备份，也不要仅截图保存（易泄露、易被恶意程序窃取），优先用金属助记词板（如Cryptosteel、Ledger Backup Pack）刻制，相比纸张更能抵御火灾、水渍、物理损坏等意外，适合长期存储。 - 助记词的「三不原则」
不能上传云端、不能发给任何人（包括imToken官方客服，官方绝不会索要助记词/私钥/密码）、不能存储在手机备忘录/云笔记/社交软件聊天记录中（联网存储极易被黑客批量窃取），建议将金属板放在家中保险柜，或提前告知1-2名信任的亲友存一份备份（仅告知备份位置，不透露密码）。 - 私钥的补充存储逻辑
仅在必要时导出特定公链的私钥（如非以太坊原生代币），操作同理，导出后立即离线存储，无需频繁备份。
基础安全设置：筑牢钱包第一道防线
- 设置强解锁密码+生物识别防护
创建钱包时的密码需12位以上，包含大小写字母、数字、特殊符号的组合，避免使用生日、简单序列（如123456）或与其他平台重复的密码（防止撞库攻击），同时开启指纹/面部识别解锁，建议额外开启「高级保护」：需验证密码才能导出助记词/私钥，避免生物信息泄露后资产被盗。 - 开启多层额外防护
- 优先开启谷歌验证器（TOTP类），不推荐短信验证（易被SIM卡劫持）；
- 开启「转账二次验证」功能，每次大额转账需额外输入二次密码，降低盗转风险；
- 定期在「授权管理」中清理闲置DApp授权，避免项目方跑路导致资产损失。
- 从正规渠道下载，杜绝钓鱼版本
仅从imToken官方网站（token.im）、苹果App Store、安卓官方应用商店下载，部分第三方平台的「钓鱼版」界面与官方高度相似，但内置恶意代码会自动窃取输入的凭证，下载后可核对APP签名证书：官方版本开发者为「imToken Labs Limited」，避免安装非官方签名的版本。
日常存储的关键注意事项（90%的新手踩过这些坑）
- 警惕钓鱼链接与DApp授权
不要点击陌生网站、短信、社交平台的链接（尤其是包含「连接钱包」「领取空投」「查看资产」等关键词的，imToken官方不会主动发送此类链接）；使用DApp时，优先选择「有限额度授权」而非「无限授权」，授权前务必核对项目官网域名，不要点击DApp内的陌生跳转链接。 - 转账时确认「链+地址+合约」三重信息
不同公链的地址格式、代币合约完全不同（如USDT在以太坊、BSC、TRON链上的合约地址差异极大），转错链或合约的资产几乎无法找回，转账前务必核对：目标链是否正确、接收地址是否与链匹配、代币合约地址是否与官方公示一致。 - 设备与账号安全细节
- 不要在陌生设备（网吧、公共电脑）登录imToken，用完后退出账号并清除缓存数据；
- 不要使用已越狱/ROOT的设备安装imToken，此类设备系统安全性低，易被黑客获取root权限；
- 更换手机时,务必通过「助记词导入」恢复钱包，不要使用旧设备的备份文件或克隆APP，防止数据残留泄露。
特殊情况的存储应对
- 助记词丢失/损坏的应对
若助记词备份完全丢失且无其他备份，钱包内的资产将无法找回——因此建议至少准备2份不同介质的备份（一份金属板存家中，一份存亲友处），若备份损坏，需重新创建钱包转移资产，切勿在原设备反复尝试（避免助记词被暴力破解）。 - 怀疑钱包被盗的应对
立即断开网络，用另一台安全设备登录imToken，检查「交易记录」「授权管理」，若确认被盗，立即通过助记词在新设备恢复钱包，修改密码并开启所有安全防护，同时向imToken官方提交申诉（需提供身份验证材料）。
imToken的非托管设计本质是「把资产控制权完全交给用户」，没有后门或恢复通道，用户的安全习惯是资产安全的唯一保障，新手需牢记：助记词比密码更重要，切勿轻视任何安全细节——只要保管好核心凭证、做好基础设置、日常操作中谨慎核对，就能有效规避99%的资产风险，建议定期查看imToken官方「安全中心」，学习最新的诈骗手段与防护方法。
