安全核心聚焦于数字货币钱包的私钥管理，这一环节极其关键，一旦私钥不小心泄露，资产就会面临极大风险，可能遭受重大损失。拿imToken举例，它是一款去中心化钱包，特性是不存储用户私钥，所以安全责任完全落在用户自身身上我们得清楚认识到，私钥安全不是可有可无的功能，是保障资产安全的生命线，关乎用户资产的生死存亡。

私钥生成是安全的首要关卡，imToken创建钱包时生成12个或24个助记词，这是私钥的可读形式，很多人常选择截图保存，或直接复制粘贴到网盘，这种行为像把保险箱密码贴在门口，正确做法是手写在专用本子上，且分开存放，我曾见过有用户因助记词云存储被盗，损失全部ETH，这教训太惨痛了。

在日常使用当中，imToken有能支持导入钱包去观察行情的功能，在这种情形下，私钥仍然留在本地。可是，当连接DApp进行授权交易的时候，一定要认真核对授权合约地址以及金额上限。需要注意的是，去年出现过伪造Uniswap网站从而诱导用户授权，最终转走所有资产的案例。基于这个，建议专门准备一个只存有少量资产的热钱包用来日常交易，而对于大额资产，用硬件钱包进行冷存储。

行为习惯方面所涉及的问题即为私钥安全的本质所在，imToken给出了基础性的安全框架，然而最终的防护状况是由每一个人的安全意识来决定的，你有没有经历过安全出现疏忽的那个时刻呢，欢迎将你的私钥管理经验分享出来，以便能够让我们一起把安全防护水平提升上去 。