最近，有不少朋友，在使用Imtoken钱包转账之际，忽然碰到了“矿工身份验证”的提示，实际上，这是钱包，为了保障资产安全，在链上交互之时，增添的一道关键确认环节，其本质是，让你亲自授权当前操作，用以防止恶意程序，或者第三方，在未经你允许的状况下，动用你的资产。
无数用户头一回瞅见此弹窗时都会发懵，觉着要填矿工账号或者密码。事实上“矿工身份验证”借助你的私钥或者硬件钱包给此次的交易搞数字签名。鉴于去中心化钱包没服务器存你的密码，每回开启转账、授权合约或者领取空投之际，系统都要你本人凭借私钥“签字画押”去证实操作高效。
操作流程实际上颇为特定：一旦你点击“确认”进行转账，界面便会弹出用于指纹、面容ID或者输入钱包密码的窗口。要是你所使用的是诸如OneKey般的硬件钱包，那就必须点击设备上的物理按键来完成签名。此处存在一个关键要点——验证界面必然是在imToken官方App内弹出，任何要求你跳转至外部网页输入助记词的“验证”皆为诈骗。
只要能够确定是于官方App之内被触发的，那么这个机制便是安全的。其运用的乃是区块链的“私钥签名”原理，你的私钥始终仅仅只会保存于手机本地或者硬件设备当中，而不会被上传至网络。真正的风险常常是出现在“假验证”方面的：骗子会去诱导你授权一个恶意合约，或者复制一个假官网让你去输入助记词。请牢记，任何需要你交出助记词的“矿工验证”皆是陷阱。
请问你于进行矿工身份验证之际，有无碰到过啥稀奇古怪的弹窗或者要求呢？欢迎于评论区留言，助力更多人躲开雷区。