imToken身为一款去中心化数字钱包，其安全性的关键在于自主掌握私钥以及在本地进行加密存储，它并非如交易所那般代为保管资产而是把控制权全然交予用户。下面要从几个关键维度去了解它的安全性能。
imToken运用的是去中心化架构，私钥仅仅生成且加密存储于用户自身的手机本地，始终都不会上传至服务器，这表明没有任何第三方能够在未经授权的情况下动用你的资产，不过这也意味着一旦你遗失了私钥或者助记词，就没有人能够帮你找回，私钥于本地借助设备的安全环境（像是iOS的钥匙串或者Android的Keystore系统）实施加密保护，就算手机遭受恶意软件入侵，要盗取私钥也存在极高难度。
为私钥备份的助记词，是你持有资产的唯一凭证。imToken创建钱包时，会强制要求用户抄下12个单词的助记词，此环节相当关键。你必须用实体本子离线抄写，严禁截图、拍照或者存储于联网设备。任何在线 storage 都意味着把资产暴露给网络攻击。保护好助记词，就是护住了你全部的数字资产。
存在资产被盗的情况，一般而言并非是由于imToken自身被攻破了，而是源于用户自身行为上存在疏忽。最为常见的风险涵盖了这些：手机出现丢失状况，并且没有设置锁屏密码，助记词被其他人看到，或者误存到云端，在进行转账操作时复制了错误的地址，于钓鱼网站当中输入了私钥。在此建议你，在转账之前务必要仔细核对地址首尾的几位数字，并且要定期去检查已经授权的合约，取消那些不常用的授权以此来降低风险。
作为历经多年运营的成熟钱包，imToken官方自身未曾出现过重大的私钥泄露漏洞。然而在行业范围之内，曾有过仿冒其官网的钓鱼网站以及虚假App，会诱导用户去输入助记词。只要始终秉持从官方应用商店进行App下载，并且绝不朝着任何人（其中涵盖自称官方人员者）透露助记词，便能够有效地规避此类骗局。团队还会适时发布安全提示，提议你去关注其官方公告。
哪些特别靠谱的法子，是你于保存助记词之际用过的呢？欢迎于评论区域分享你的经历，并且请点赞转发此文章，以使更多友人瞧见这些安全要点。