打开ImToken钱包官方App，别急着转账，先看看安全设置。很多人觉得钱包装上就完事了，其实漏洞往往藏在细节里。比如助记词，别截图、别存云盘，手写下来锁进抽屉，这是第一道命门。
交易前记得核对地址。有些恶意合约会偷偷篡改收款地址，一旦复制粘贴错一个字符，钱就打了水漂。在ImToken里养成手动核对前几位和后几位数字的习惯，别偷懒。
签名授权这件事一定要格外小心谨慎。当遇到不明的 DApp 弹出窗口要求你进行签名操作时，千万不要急急忙忙地就去点击确认。ImToken 会清晰地显示出签名的具体内容，这时你要花费十秒钟的时间仔仔细细地看清楚究竟授权了哪些权限，特别是那些涉及无限授权的请求，一旦轻易放行，对方就有能力将你钱包里的所有资产全部清空。
所以，在面对签名授权时，务必保持高度警惕。不能因为一时的疏忽，就随意确认不明 DApp 的签名请求。一定要利用好 ImToken 显示签名内容的功能，认真审视每一项授权权限，防止因无限授权等情况而遭受资产损失，切实保障好自己钱包内资产的安全。
定期检查授权记录。在ImToken的“授权管理”里，能看到哪些合约还在偷偷用你的权限。发现陌生或闲置的授权，一键撤销，别让过期的钥匙留在别人手里。
冷热分离更稳妥。大额资产别全放热钱包，ImToken支持硬件钱包连接，把私钥离线存放。日常小额走App，大额资产走冷端，分开管理，即使手机中毒，核心资产也安全。
标签： ImToken 钱包安全 助记词 交易核对 冷热分离
