作为币圈老玩家，我在钱包安全上交过学费。imToken的安全提醒功能，说白了就是在你下载到假钱包或账户有异常时，第一时间给你弹窗警告。很多人以为装上就完事，其实关键几步不打开，等于把防盗门钥匙插在锁孔里。
第一步，在官网下载时就要留个心眼。进入imToken官方网站，别用搜索引擎直接点链接，手动输入网址或从官方社群找入口。安装包下载完成后，系统会自动校验哈希值，但这个功能默认是关闭的。去“我的-安全中心-下载验证”里，把安装包完整性检测和官方签名校验两个开关都打开。这样每次更新或重装，它都能帮你识别被篡改的山寨包。
第二步，把账户异常提醒拉到最高级别。在“安全中心-交易提醒”里，有大额转账、新设备登录、助记词备份请求这三项提醒，我建议全部开启，额度设成0.1 ETH或等值。尤其是助记词备份请求提醒，一旦有人试图导出你的私钥，手机立刻震动，这比事后查流水有用得多。
第三步，常被忽略的DApp授权监控。进入“安全中心-DApp连接管理”，打开授权风险提醒。现在很多空头项目诱导你授权合约，权限一开资产就危险了。把这个提醒打开后，任何DApp请求转账权限、无限授权时，imToken都会弹出详细的权限清单，让你看清楚再点确认，等于多了道防火墙。
你在钱包设置里还踩过哪些坑？有没有被假App钓鱼的经历？来评论区聊聊，帮大家避避雷。
标签： imToken钱包 安全设置 防钓鱼 下载提醒 DApp授权
