imToken 助记词防泄露安全清单
助记词通常是 12 个英文单词，它就是你的钱包本身。官方不保存、不能找回，也永远不会向你索要。下面的 20 项清单，建议每季度对照自查一次。
📝 一、备份阶段
- 用纸笔手抄，单词顺序和拼写逐个核对
- 抄写时周围没有摄像头，手机不在录屏状态
- 备份至少 2 份，存放在不同的物理地点
- 大额资产考虑用金属助记词板，防火防水
- 备份完成后，在 App 内完成助记词验证
🔒 二、存储阶段
- 没有截图、拍照，也没有存进相册
- 没有存进备忘录、网盘、邮箱、微信"文件传输助手"
- 没有通过任何聊天软件发送过
- 家人知道存放位置和继承方式，但不知道具体内容
- 大额资产使用硬件钱包，助记词完全离线
🎣 三、防钓鱼阶段
- 从不在任何网页上输入助记词（包括"验证钱包""领空投""解冻资产"等页面）
- 不相信主动私信你的"官方客服""技术支持"
- 不扫描陌生人发来的二维码或 DApp 链接
- 不在电脑或手机上安装来路不明的"加速器""破解软件"
- 不接受别人"分享"给你的助记词或钱包（"假装送钱"骗局）
🛡️ 四、授权与交易阶段
- 签名前看清授权对象和额度，拒绝"无限授权"
- 定期用 revoke.cash 等工具检查并撤销不用的代币授权
- 转账时核对地址首尾，不从交易历史里直接复制地址（防地址投毒）
- 常用 DApp 收藏为书签，不从搜索广告进入
- 冷热分离：日常钱包只放小额资金
如果怀疑助记词已经泄露：立即新建一个钱包（生成新的助记词），把所有资产转过去，并撤销旧地址的全部授权。改密码没有用，因为密码只保护本机，助记词才是钥匙。