启用imToken 2.0安卓版本来管理数字资产，关键之处并非在于被动地解决问题，而是积极主动地去规避风险。我凭借设置多重保护措施，以此保证就算是在移动设备上进行操作，资产的安全性也能够获得体系化的保障。

一定要将钱包的全部高级安全功能启用，在“我”那页面能找到“安全中心”选项，接着强制把“交易密码”和“手势密码”开启，还要绑定一个专门的、价值比较低的邮箱用来做二次验证，绝对别用手机系统自带的密码填充功能，所有密码都得单独设置，而且得足够复杂。

是否严格区分冷热钱包这件事，极其关键。imToken 2.0有支持创建多个钱包的能力，我的做法是，把大部分资产存到仅用于观察的冷钱包地址，也就是“观察钱包”里，日常交易只用内置少量资金的“热钱包”。任何DeFi交互或者转账授权，都会优先用这个单独的热钱包地址，通过这样做把潜在攻击面有效隔离开来。

定期去开展审计授权有关工作，并且关注网络环境情况。在“浏览”页面那儿，运用授权查询工具，认真仔细检查，而后及时撤销长期处于未使用状态的DApp授权。与此同时，我一直秉持谨慎态度，从来都不使用公共Wi-Fi去进行任何资产操作，而且关闭了钱包的“生物识别支付”功能。这是由于一旦物理设备不小心丢失，指纹或者面部识别存在被利用的风险，极有可能成了安全漏洞 。

于管理资产之际，最为常被忽略的是哪一个安全环节，有没有过因疏忽致使险情出现的经历，欢迎来分享你的做法以及教训。