本告知面向imtoken数字钱包用户发布，旨在强化用户安全使用意识，规避数字资产安全风险，指南核心提示：用户需妥善保管私钥、助记词等核心凭证，严禁向任何第三方泄露；警惕仿冒官方的钓鱼网站、虚假链接及诈骗信息，不随意点击陌生来源内容；仅通过官方正规渠道下载应用，定期更新软件，若遇资产异常等问题，应及时联系官方客服核实，共同守护数字资产安全。
imToken作为全球范围内广受欢迎的**非托管型加密货币钱包工具**，自推出以来便为全球千万用户提供了数字资产存储、链上转账、DApp交互及链上资产管理等核心功能，但伴随加密行业的快速发展，钱包安全风险也呈上升趋势——据链上安全平台2024年数据显示，针对imToken用户的钓鱼、诈骗案件同比增长超120%，为帮助用户规避资产损失,现将imToken使用中的关键安全事项郑重告知如下：
私钥与助记词是资产的「唯一钥匙」，绝对不可泄露
imToken采用**非托管架构**：您的私钥、助记词及钱包密码仅存储在您的设备本地，官方服务器从未备份或存储任何此类敏感信息——这意味着，您是资产安全的唯一责任人！imToken官方及客服**永远不会以任何形式索要您的私钥、助记词、钱包密码或验证码**,请务必做到：
- 助记词（12/18/24个单词）仅需备份**纸质版本**，建议分两处离线存放（如保险柜、亲友安全处），避免单一点位丢失；绝对不可拍照、截图、存储于手机/电脑云端、备忘录或发送给任何人,哪怕是加密后的文档也不行；
- 私钥是助记词的衍生凭证，仅在紧急恢复钱包时使用；操作时需确保周围无他人、无公共WiFi（如咖啡馆/机场网络），操作后立即关闭导出页面,切勿留存或转发私钥截图。
警惕仿冒平台与钓鱼链接，只从官方渠道获取服务
近期大量仿冒imToken的钓鱼网站、虚假APP、诈骗客服频繁出现，典型套路包括：以「钱包冻结需验证」「版本升级」为由发送陌生链接、要求添加第三方客服微信/QQ索要私钥，据统计，此类仿冒域名多与官方域名仅差1个字母（如imtokn.com、imtoken-pro.com等）,请牢记：
- 仅从**官方渠道**下载正版应用：苹果用户仅通过App Store搜索「imToken」；安卓用户仅从官网（imtoken.com）或谷歌Play Store下载,切勿使用第三方应用市场的安装包；
- 陌生二维码、邮件、短信中的链接一律不点击：官方客服的邮箱后缀均为@token.im，不会使用个人邮箱发送链接；任何要求跳转非官方域名的操作,需先通过官方APP内的客服入口核实。
DApp授权需谨慎，定期清理无效权限
用户使用imToken连接第三方DApp时，若授权了不必要的「无限转账」「NFT批量转移」等高危权限，可能导致资产被盗,请养成良好授权习惯：
- 授权前仔细核对权限范围：若DApp要求「资产管理权」「跨链转账权限」等非必要功能,直接拒绝；
- 定期清理无效授权：每月进入imToken「设置-授权管理」页面，取消长期未使用DApp的授权；若发现某DApp在未授权的情况下发起交易,立即停止操作并联系官方客服。
备份与应急处理指南
- 首次使用务必备份助记词：创建钱包后，未完成备份前切勿存入任何资产（哪怕是小额测试资产）；抄写助记词时，建议核对2遍，避免漏词、错词；
- 丢失助记词仅能通过官方渠道恢复：若不慎丢失，仅可使用imToken官方APP内的「恢复钱包」功能，输入正确助记词找回资产；任何第三方「代找回」「破解助记词」服务均为诈骗，会先收取「服务费」后失联；
- 资产异常的应急处理：遇到资产被盗、交易异常等问题，第一时间截图交易哈希（txid），通过官方APP内的「客服中心」或官网客服入口反馈；切勿轻信非官方的「资产追回」承诺,也不要在社交媒体上泄露交易信息。
相关阅读：