在当下，手机imToken钱包属于使用极为广泛的加密货币钱包当中的一个，它的安全性可不是单纯能用“安全”或者“不安全”来进行概括的。就技术架构而言，imToken把私钥存储于手机本地，不会联网上传，如此便降低了服务器端遭受攻击的风险。然而，真正的安全是取决于你的使用习惯的，还有手机环境以及备份方式。接下来我会从几个关键维度替你进行拆解。
私钥存储安全吗
imToken运用分层确定性钱包技术，私钥借助助记词生成，且经加密后保存在手机本地沙盒内，不会上传至任何服务器。这体现出即便imToken官方服务器遭遇被攻破的情况，你的资产也不会直接出现泄露状况。然而手机自身却成为风险所在之处：要是你的手机被植入恶意软件、处于被越狱或者root的状态，私钥文件便有可能被窃取。所以确保手机系统纯净，并且不从非官方渠道下载应用，这乃是第一道防线。
手机中毒怎么办
要是手机万一感染了专门针对钱包的那种木马，那风险可是极大的。常见的攻击方式包含伪造转账的界面，监听剪贴板拿去替换地址，截取屏幕然后输入等。防范措施有三条：其一呢是只从官方应用商店去下载imToken，还要核对开发者的名称；其二是把“允许安装未知来源应用”的权限给关闭掉；其三是定期用安全软件扫描手机，别去点击可疑的链接或者下载来路不明的文件。要是怀疑中毒了，那就得马上把资产转移到新钱包。
助记词怎么备份才对
倘若谁拥有钱包的最高权限，那便是拥有助记词之人，谁拥有助记词便掌握着相应资产。其正确做法如下：当创建钱包之际，需运用物理方式予以抄写，像是借助笔将其记录于纸张之上，并且要存放于多处具备防水防火特性的安全地点。绝对不可以截图留存于手机相册之中，不能够发送至微信或者云盘，更加不可以输入到任何网页或者他人设备之上。要是采用硬件钱包搭配imToken，如此助记词便由硬件设备进行保管，安全性更是得以进一步提升。务必要牢记，官方是不会主动去索要助记词的。
转账时该注意什么
每一回进行转账之前，务必要认真仔细地核查核对收款地址的前面几位以及后面几位，以此来防止剪贴板劫持替换地址。针对于大额转账而言，建议先去发送小额测试。与此同时要警惕授权操作：在连接去中心化应用也就是DApp的时候，认真仔细地阅读签名内容，千万不要盲目地授权无限额度。当转账完成之后，可以借助区块链浏览器去确认交易状态，不要轻易相信任何“加速到账”的外部链接或者说人工客服。
看完这些之后，你可曾碰到过手机弹出窗口提示“钱包需要更新”，且还要求输入助记词的情形呢？欢迎在评论区域分享你的经历，以此来帮助更多的人躲开这些陷阱。