imtoken 官方不会索取助记词、私钥或验证码。进行转账、签名或授权前,请仔细核对地址、网络及操作内容。
imtoken · 知识与操作要点

助记词与私钥

助记词和私钥可以控制钱包资产,应由用户自行保管,并避免截图、云同步、聊天发送或交给所谓客服。

助记词与私钥分别是什么

私钥是控制特定链上账户签名能力的秘密数据;助记词通常用于派生一组钱包密钥。两者都属于高敏感信息,获得它们的人可能获得相应资产控制权。

不要把钱包地址、交易哈希与私钥混淆:前两者通常是公开信息,后者绝不能对外提供。

备份的目标是可恢复且不易泄露

备份应同时考虑“丢失”和“被复制”两个风险。只保存在单一设备上可能因损坏而丢失,随手拍照或上传云端又可能扩大泄露面。

可以采用清晰、耐久、独立存放的离线记录方式,并确保家中其他人不会误当普通纸张处理。

输入恢复短语前先确认环境

恢复钱包时,只有在自己明确选择的钱包恢复流程中才需要输入助记词。网页活动、客服聊天、DApp 连接和交易取消都不需要恢复短语。

若浏览器页面声称“同步钱包”“验证资产”需要助记词,应立即关闭,不要尝试输入部分词语测试。

截图、剪贴板与同步服务的风险

截图可能被相册同步,剪贴板可能被其他应用读取,文档云同步也可能让备份进入更多账户和设备。备份秘密材料时应尽量减少数字复制路径。

如果必须迁移钱包,完成后应清理不必要的临时副本,并确认没有把秘密材料留在聊天记录或邮件草稿中。

丢失与泄露是不同问题

忘记助记词但钱包仍在可用设备上,与确认助记词已经泄露,需要采取的措施不同。泄露意味着控制权可能被他人获得,应优先考虑安全迁移;单纯丢失则应避免贸然重置仍可用的设备。

钱包服务方无法替用户恢复私钥,因此备份责任需要在日常就明确。

任何人索取秘密材料都应拒绝

正常客服、DApp 或区块浏览器不需要你的助记词和私钥。

设计一份离线备份方案

选择至少一个不依赖当前手机或电脑的备份介质,准确记录助记词顺序,并在不暴露内容的情况下确认记录完整。不要把恢复短语改写成自己以后可能忘记的谜语,也不要随意拆分导致无法复原。

备份副本数量如何权衡

存放位置要考虑火灾、水损、搬家、他人误拿等现实风险。必要时可采用多个受控位置,但每增加一份副本也会增加被发现或复制的机会,需要权衡。

定期检查“能否找到备份、是否仍清晰、是否有人不当接触”,而不是频繁把助记词输入设备做测试。

  • 离线准确记录并保持正确顺序
  • 避免截图、聊天、邮件和云盘副本
  • 恢复时只在自己确认的钱包流程中输入
  • 怀疑泄露时停止公开秘密并评估迁移