开始前准备

在相对私密、无屏幕共享、无陌生摄像头的环境中创建或导入钱包。确保设备系统来自可信来源,不在公共电脑或远程控制环境中处理助记词和私钥。

创建或导入

创建新钱包时,钱包会生成用于控制地址的密钥材料;导入时只在受信任的钱包应用中完成。不要把助记词发给客服、群管理员或任何声称可以“验证钱包”的人。

操作核对
  • 网络与目标资产或服务一致
  • 地址或合约已独立核对
  • 页面没有索取助记词、私钥或验证码

离线备份

优先把助记词完整、按顺序、清晰地离线记录,并放在不易被他人接触的位置。截图、云笔记、聊天软件收藏或邮件备份会增加被同步、泄露或误分享的可能。

验证备份

备份后应按钱包提供的正常流程确认顺序和可读性。不要为了“测试恢复”而把助记词输入陌生网页。长期使用中,应定期检查备份介质是否仍可读取,并避免在一个位置保存所有副本。

操作后的复核

完成操作后不要立即关闭所有线索。保存交易哈希,确认所在网络与最终状态;如果刚完成 DApp 使用,再检查是否留下长期授权。对新地址、跨链或高价值操作,分步骤复核比一次性完成更容易发现问题。

安全底线

任何正常教程都不需要把助记词、私钥或验证码发送给别人。遇到“验证钱包”“解除风控”“同步节点”之类要求输入密钥的页面,应停止操作。官方支持可以基于公开地址和交易哈希帮助解释链上状态,但不应接触用户密钥。

创建与备份的实践核对方法

把“创建与备份”真正用于日常操作时,可以沿着“准备—核对—执行—验证—维护”的顺序进行。准备阶段明确当前网络与账户,核对阶段结合“开始前准备”“创建或导入”确认地址、资产、网络和权限;执行前再次查看金额、Gas 或合约请求,避免在不理解的情况下连续点击确认。完成“离线备份”后,应保留交易哈希并到正确网络的区块浏览器查看状态。钱包界面的余额与历史记录是便捷入口,但公开地址、网络、交易哈希和合约地址更适合作为跨设备、跨界面的独立核对依据。长期维护还包括离线保存助记词、不泄露私钥、保持设备来源可信、检查 DApp 会话与不再需要的授权。任何正常的钱包使用或支持流程都不需要把助记词、私钥或验证码发送给其他人。

安全提醒:imtoken 官方人员不会索取助记词、私钥或验证码。

链上交易通常无法由钱包单方面撤回。签名前应核对地址、网络、金额、合约与请求权限;第三方 DApp 和智能合约也可能存在风险。

相关阅读