联网环境当中的数字资产安全，属于每个用户最为关心的问题，imToken作为一款去中心化钱包，其安全机制跟传统的中心化交易所全然不一样，简单来讲，imToken自身不存储你的资产，所有资产都处于区块链网络上，钱包仅仅是管理私钥所用的工具，联网是否安全，重点在于私钥的存储和使用形式。
用于imToken的私钥，其默认的存储位置是在手机的本地之处，并且是借助加密算法来予以保护的。当你处于联网状态下以此使用的时候，诸如交易签名等一系列关键操作都是在本地去完成的，这种情况下私钥是不会离开手机范畴的。这也就意味着哪怕是处于联网状态，黑客经由网络也没办法直接盗取你的私钥。不过需要留意的是，要是你开启了云备份功能的话，私钥就很有可能会同步到云端那里去，如此便可能会引入额外的风险。所以建议你关闭云备份功能，仅仅使用本地存储方式。
在联网状况之下，最大的那种威胁是中间人所实施的攻击以及钓鱼性质的网站。要是你于转账之际，错误地点击了带有恶意性质的链接，或者被诱导去连接伪造而成的DApp，黑客就有可能去篡改收款的地址。imToken的每一笔交易都会展现出清晰的钱包地址，在转账之前必须要仔细地进行核对。另外，建议仅仅经由官方的渠道去下载应用，防止使用公共的WiFi来进行大额的转账，在必要的时候开启交易防护的功能。
助记词乃是恢复钱包的唯一凭证，任何联网存储的行为都会致使安全性降低，一些用户有着将助记词截图存于手机相册，或者复制到备忘录里的习惯，这样的做法风险是极高的，万一手机遭受恶意软件入侵的情况时，助记词便会显现出来，而正确的做法是仅仅使用纸笔进行抄写，并且离线予以保管，要是必须进行联网备份的话，也应该使用加密存储工具，同时设置强度较高的密码。
imToken的常用功能里有连接DApp这一项，然而这也是风险容易高发的环节。每次在连接DApp之际，钱包会去请求授权，其中有些恶意DApp会讨要大额转账的权限。建议仅连接那些经过安全审计的知名项目，在使用完之后要即刻断开连接。切莫随意就授权“无限额度”，要给每个DApp分别去设置合理的限额，如此能够把潜在损失控制在小范围之内。
平常你于使用钱包之际，可曾碰见可怀疑的链接或者应用，欢迎于评论区域分享你的经历，以便协助更多人士避开坑洼。