imToken钱包安全使用指南

导读： 在数字资产管理进程当中, imToken钱包出现被盗这种状况并非少见的, 一般来讲不是钱包自身存有漏洞, 而是用户于使用期间忽略了关键安全环节。绝大多数资产丢失事件...

在数字资产管理进程当中, Imtoken钱包出现被盗这种状况并非少见的, 一般来讲不是钱包自身存有漏洞, 而是用户于使用期间忽略了关键安全环节。绝大多数资产丢失事件, 其根源在于私钥或者助记词的泄露, 在于设备被植入了恶意软件, 以及在于用户对于钓鱼攻击欠缺识别的能力。领会明白了这些常见风险点, 是保护资产安全的首要步骤。

助记词和私钥保管是否安全

不少用户感觉把助记词截图存到手机里, 复制到备忘录内, 或者发送到微信就肯定安全, 不会出任何状况, 可是实际上这些做法都特别容易导致私钥泄露出来。一旦手机被植入了木马程序, 或者登录了不安全的网络环境, 又或者云端同步服务遭破解, 那么攻击者就能直接拿到助记词, 进而转走用户的资产。一定要清楚明白一点: 助记词是钱包的唯一控制权凭证, 任何形式的电子化存储都如同把钥匙挂在门口, 存在极大的安全隐患。

你要明白, 助记词对钱包来讲是极其重要的, 是掌控钱包控制权的关键之处。然而不少用户却错误地觉得通过上述那般简单的电子化存储方式便可确保安全。但实际情形是, 只要手机出现被植入木马这类状况, 攻击者就有机会获取助记词进而转移资产。所以务必要清晰认识到, 助记词作为钱包独一无二的控制权凭证, 电子化存储的风险极大, 千万不可疏忽大意。

另一个常见的场景是, 用户把助记词交给那些被称作“客服”或者“技术员”的人去进行验证。骗子常常仿冒官方人员 ,以“钱包升级”以及“资产找回”这般的理由去诱导用户输入助记词。实际上, 官方从来都没有并且也不会去要求用户提供助记词或者私钥。除此之外 , 手写助记词的时候也要留意字迹清晰 、保管的环境安全 , 防止因为火灾 、水淹或者家人误扔而造成的永久丢失。

转账操作前如何识别钓鱼风险

致imToken 钱包被盗的一个较常出现的缘由是 钓鱼攻击, 攻击者常常会十分用心地构建和官方网址特别相像的假网站, 或者借助空投、社群消息等途径发送恶意链接, 借此去诱导用户授权伪装的 DApp 合约, 一旦用户于不安全的页面里输入私钥或者完成授权, 攻击者就能快速执行转账操作, 即便钱包自身没被攻破, 可是授权操作却会把资产的控制权轻而易举地交出去。

这种攻击模式之下, imToken钱包用户面临极大风险, 攻击者手段层出不穷, 除常见方式外, 还可能利用其他隐藏陷阱, 用户稍不留意, 就极易陷入攻击者圈套, 一旦进入不安全页面并进行相关操作, 资产安全便岌岌可危, 所以, 用户务必提高警惕, 仔细甄别各类信息, 避免因受钓鱼攻击而遭受资产损失。

应建议用户养成去核对官方域名的习惯, 不要去点击社群内陌生人所发来的链接。在下载钱包时务必得通过官网或者官方应用商店, 不要去使用第三方渠道的安装包。对于任何要求授权签名、或者输入密码亦或是助记词的页面, 都应当保持高度的警惕。要是发现某个DApp页面布局、或者图标亦或提示用语存在异样, 最好的做法便是立即退出并且取消授权。