imtoken官方结合数字资产行业的安全现状，发布专项安全提醒，明确呼吁用户合规使用钱包，官方提醒聚焦数字资产持有者的核心关切，引导用户规范操作钱包流程，妥善保管私钥、助记词等关键信息，远离非官方渠道的风险操作，切实强化安全防护意识，从多维度守护自身数字资产安全，助力用户在合规框架下稳妥管理数字资产。
作为全球领先的数字资产管理工具,imtoken始终以用户资产安全为核心，为全球数千万用户提供安全、便捷的数字资产存储、转账及链上交互服务，针对数字钱包用户的诈骗、钓鱼事件呈高发态势，手段不断翻新，给用户资产安全带来严峻挑战，为切实帮助广大用户筑牢安全防线，imtoken官方特发布本次安全提醒，并郑重重申：虚拟货币相关交易炒作活动不受我国法律保护，imtoken仅提供数字资产管理工具服务，不参与任何虚拟货币交易业务，请所有用户严格遵守国家法律法规，合规使用钱包服务。
核心资产凭证（私钥、助记词）绝对保密
私钥、助记词是用户数字资产的唯一归属凭证，掌握私钥、助记词即掌握对应资产的全部处置权，imtoken官方工作人员（包括客服、技术支持等）绝不会以任何形式向用户索要私钥或助记词，这是必须坚守的安全底线，请用户务必牢记以下几点：
- 不要将助记词、私钥截图保存、上传云端或发送至任何网络渠道（包括社交软件、邮件、云盘等），避免被恶意程序窃取；
- 将助记词手写在物理介质（如纸质笔记本、金属备份板等）上，采用离线、分散备份方式（例如分两处存放于不同的安全地点），避免单一备份丢失或损坏；
- 切勿向任何陌生人泄露私钥、助记词，哪怕对方以“帮你找回被盗资产”“解锁冻结钱包”“验证身份”等看似合理的名义要求，只要涉及索要私钥、助记词的，一律为诈骗。
警惕仿冒应用与钓鱼链接
近期大量仿冒imtoken的虚假APP、钓鱼网站出现，通过类似域名（如imtoken-xxx.com）、虚假下载链接窃取用户信息，请用户严格遵守以下规则：
- 仅从官方渠道下载imtoken：官方网站（imtoken.com）、苹果App Store、安卓官方应用市场（如华为应用市场、小米应用商店等），切勿通过第三方应用商店、非官方论坛或陌生链接下载；
- 不要点击陌生群聊、短信、邮件中的链接，不要扫描非官方来源的二维码，警惕“扫码领空投”“点击领奖励”等诱导性操作；
- 登录钱包前仔细核对域名,确认是官方平台（如imtoken.com）后再进行操作，注意域名是否有拼写错误或后缀异常（如imtoken.xxx.com、imtoken.net等非官方域名）。
防范各类诈骗手段
针对数字钱包用户的诈骗手段层出不穷,且不断翻新，常见类型及识别要点如下：
- 假空投诈骗：以“项目空投奖励”“新币内测”“免费领Token”为诱饵，要求用户填写助记词、私钥或授权钱包，实则窃取资产，此类诈骗多发生在陌生社群、社交平台广告中，遇到此类要求请直接忽略；
- 假客服诈骗：通过微信、QQ、Telegram等社交平台冒充官方客服，以“帮你追回被盗资产”“解决账户冻结问题”“升级钱包功能”为由索要私钥或助记词，官方客服绝不会索要此类敏感信息，请通过imtoken官方渠道核实；
- 杀猪盘诈骗：通过社群、论坛、短视频平台等渠道拉用户进入“炒币交流群”“投资群”，承诺“高收益”“稳赚不赔”“低风险”，最终以各种理由卷款跑路，此类诈骗往往先建立信任再诱导投资，请警惕“一夜暴富”的虚假宣传；
- 授权诈骗：诱导用户授权陌生合约（如“参与DeFi挖矿”“领取空投需授权”），导致资产被莫名转账或被盗，请定期查看钱包授权列表（路径：钱包设置-合约授权），及时取消未使用或陌生的授权，不随意授权陌生合约。
日常使用的安全习惯
- 设备安全：不要越狱/root手机，越狱或root后的设备会失去系统安全防护，易被恶意程序入侵；不要在陌生设备（如他人手机、公共电脑）上登录钱包，如需使用请确保设备安全；设备安装正规杀毒软件，定期查杀恶意程序；
- 转账安全：转账前反复核对接收地址，数字资产转账一旦发起不可逆转，转错地址的资产无法追回，建议复制粘贴地址时仔细核对，或使用官方地址验证工具确认；
- 退出机制：不用钱包时及时退出账号，不要长时间保持登录状态，尤其是在公共设备上，避免他人操作你的钱包；
- 合规使用：不参与虚拟货币交易炒作，警惕“高收益”“稳赚不赔”“低风险”等虚假宣传，根据我国相关规定，虚拟货币相关业务活动属于非法金融活动，请用户保护自身财产安全，远离虚拟货币交易炒作。
若遇到任何安全问题,请通过imtoken官方客服渠道（路径：钱包内-我的-客服；官网客服页面）联系，切勿私下联系陌生人或向任何人提供私钥、助记词等资产凭证，imtoken将持续升级安全防护技术，优化安全机制，与广大用户携手，共同维护安全、可靠的数字资产环境。
相关阅读：