imToken钱包安全吗？避开这3个使用漏洞才放心

imToken安全保障情况，其根本特性实则基于用户对私钥掌控的能力来决定，可是于技术付诸实践的进程里，却隐匿着不少特别容易令用户发觉不到的薄弱要点。

私钥是于本地借由AES加密方式予以生成的，助记词单单存于设备里头。可是，对iOS用户来讲，若开启了iCloud同步功能，钱包数据便有可能自动备份至苹果服务器，这般就形成了单点泄露的风险；对于安卓机型而言，要是没激活TEE硬件安全区，私钥容易被恶意软件从内存中提取出来。需着重强调的是，绝对不要通过任何网络传输助记词。

虽说已经经由慢雾这类专业机构进行了安全审计，而且还内置了代币授权撤回功能，可是其DApp浏览器仍然是主要的攻击面。恶意合约能够凭借“盲签”手段去诱导用户批准无限额度，甚至不需要用户私钥就能够转空资产。在此给出建议，要为DeFi交互单独创建地址，并且要定期在“钱包管家”里面撤销那些没用的授权。

2018年交易重放这类历史漏洞现已得到修复，可是2019年仿冒APP钓鱼事件却依旧频繁出现。当前版本支持Ledger等硬件钱包冷存储。综合评估结果表明：协议层有比较高的可靠性，然而用户得警惕社会工程学以及签名陷阱。你的imToken有没有遭遇过可疑授权请求呀？欢迎分享防护经验。