imToken身为一款去中心化数字货币钱包，一直以来其安全性始终都是用户最为关切的问题。依据多年的使用经验以及技术分析结果，我觉得imToken自身代码是开源的，并且私钥是由用户自己持有保管，总体可靠性相对较高，然而真实存在的风险通常来说是源于用户的操作出现不恰当的情况以及网络环境方面。接下来会自三个核心维度去剖析拆解它的安全底细。
私钥由谁掌控
手机本地，完整地存储着imToken的私钥以及助记词，不会往任何云端或者服务器上传。这表明项目方没办法动用你的资产，并且没有账户冻结或者找回的功能。安全与否，首先取决于你有没有妥善保管那12个单词，一旦泄露或者丢失，任何人能直接操控钱包。
imToken曾被黑客攻破吗
基于公开的历史情况，imToken的核心代码历经了多次安全审计，未曾出现过由于钱包自身存在漏洞致使的用户资产大规模被盗取的事件。然而，仿冒的APP以及钓鱼网站接连不断地出现，众多用户错误地下载了假钱包，或者在网页中输入助记词之后导致丢币。这些损失源自社会工程学攻击，并非imToken的技术缺陷。
如何保障使用安全
仅能够借助官网去下载APP，将“允许未知来源安装”予以关闭，还要对签名加以核对。其二，助记词务必采用离线方式进行抄写，千万不要去截图、拍照或者存至笔记软件之中。其三，要开启交易密码以及面部验证，定期对已授权的DApp开展检查，并且撤销可疑的权限。其四，小额用于日常使用，大额资产建议搭配硬件钱包。
存在哪些安全方面的坑是你于使用imToken之际所遭遇的呢，欢迎于评论区域分享诸位的防护经验，点亮小红心形的图标并且转发给更多处于币圈范围内的朋友。