数字钱包早就不再仅仅是用来装币的工具，而是成为了数字生活当中的守门人。imToken身为运营了许多年的主流钱包，它的安全体系并非依靠某一个功能，而是由层层叠加起来的防线构成的。我打算从普通用户最应该予以关注的三个维度出发，讲讲怎样切实把它运用成保险箱。

第一道防线：私钥与助记词的物理隔离。

不少用户惯于截屏留存助记词，甚至于存于微信收藏之中，这般情形是最为危险的。imToken从设计层面而言便不会涉及到你的私钥，然而终端设备却有着被木马监控的可能性。我的提议是：亲手抄写助记词，分在两处进行防火防水的存放；导入钱包历程中尽可能运用老旧手机离线开展操作，操作完毕后完全关闭手机。数字资产被盗的情况，九成以上是密钥被第三方获取所致，并非钱包遭受攻破。

第二道防线：Obsidian冷钱包机制的应用场景。

黑曜石可不是噱头，它是能将普通手机转变为冷钱包的有效办法。先用一部始终不联网的手机去生成观察钱包，再让主设备负责交易广播。如此这般，私钥就永远不会接触到网络环境，就算主设备中了木马，黑客也没办法转走资产。好多大户丢币是由于热钱包频繁交互，而黑曜石切断了这条链路。

第三道防线：代币授权管理的定期清理。

用过DApp的人，都会留下授权记录，黑客往往瞄准这些旧授权展开行动，imToken的授权管理入口藏得并非很深，然而主动去查询的人数量不多，每季度进行一次清理，将不常用或者额度异常的授权予以撤销，这种习惯一旦养成，便能够避开绝大多数跨协议盗币事件。

平日里你有无对自身的授权列表做过检查呢？即若当下即刻将钱包开启看上那么一眼，没准儿便会出现意想不到的发现哟。