imtoken｜设备安全

系统更新与锁屏

保持操作系统、浏览器和钱包应用更新，可以减少已知漏洞暴露。设备还应使用可靠锁屏和自动锁定，避免他人短时间接触就能直接进入钱包界面。把系统更新与锁屏作为独立判断点，可以减少在多账户、多网络或复杂 DApp 流程中连续确认造成的误操作。

来源不明的浏览器扩展、安装包或辅助工具可能读取网页内容、剪贴板或输入。处理钱包的设备应减少不必要的软件，并只从可信来源安装更新。对用户而言，谨慎安装扩展和应用最重要的是知道哪些信息来自链上、哪些只是界面提示；两者不一致时，应先核对公开链上状态。

公共电脑的安全状态无法由用户确认，可能存在键盘记录、屏幕录制或恶意扩展。不要在此类设备上输入助记词、私钥或处理高价值签名。因为链上操作可能产生持续状态或不可逆结果，理解公共电脑不适合恢复钱包应先于提交、签名或授权。

使用公共 Wi-Fi 时应避免忽略证书警告或被自动跳转到陌生页面。网络是否可用不等于网页可信，DApp 域名和请求内容仍需逐项确认。处理公共网络仍要核对域名时不需要向任何人提供助记词或私钥；公开状态可以通过地址、交易哈希和合约信息核对。

当他人可以远程控制或观看屏幕时，钱包解锁、恢复和签名都面临额外风险。处理钱包前应退出远程会话，并确认没有可疑的屏幕共享工具在运行。在继续下一步前，建议确认当前操作目的与远程控制与屏幕共享相关字段能够一一对应，出现无法解释的信息时先停止。

助记词备份不应只存在于同一台手机或电脑中，否则设备损坏、丢失或恶意软件可能同时影响钱包和备份。可靠备份应与日常联网设备适当隔离。如果页面信息与预期不一致，可先记录网络、地址或交易哈希，再围绕离线备份与设备分离逐项排查，避免同时改变多个条件。

实际核对清单

涉及本主题的转账、签名或授权准备提交前，可以用这份清单做最后一次复核。

安全边界

不要向任何人发送助记词、私钥或验证码。链上交易通常无法由钱包单方面撤回，第三方 DApp 与智能合约也可能存在独立风险。