使用im钱包官网版也需警惕安全陷阱，以下三个要点务必牢记。
认准官网地址，警惕高仿域名。骗子常用搜索广告或假客服推送钓鱼链接。只从官网或官方应用商店下载，安装后核对签名。不要点击任何陌生来源的安装包。建议手动输入官网网址，不通过搜索结果进入。验证证书哈希，或对比社区公布的校验码。定期清理下载文件夹。
私钥与助记词乃是资产的命脉所在，务必万分谨慎对待，切不可进行截图操作，也绝不能存储于云端，更不可将其告知他人。官方明确表示不会索要这些信息。在此建议采用离线设备进行保存，可通过手写备份后锁入保险箱的方式妥善保管。需特别注意的是，任何在线输入私钥的行为都存在着极其巨大的危险。在生成助记词的时候，一定要进行断网操作，以此来避免木马程序记录相关信息。最好使用物理介质进行刻录，以达到防水防火的效果。同时，千万不要使用微信或者 QQ 来传输私钥图片。一旦私钥泄露，务必及时转移资产。
在连接DApp时，务必特别留意授权额度，要尽可能避免出现无限授权的情况。同时，需定期对无用授权进行撤销操作。在进行转账操作之前，一定要仔细核对地址，以此来防止剪贴板被劫持。建议先进行小额测试，之后再开展大额操作，并且要充分使用安全检测功能。每次执行操作前，都要刷新网络状态，认真确认有无异常弹窗出现。
对于那些不常用的DApp，要手动取消合约授权。开启钱包确认二次验证功能。密切关注官方公告，及时更新版本。
你曾遇到过哪些安全风险？欢迎留言分享经验，帮助更多人远离损失。
标签： im钱包 安全陷阱 私钥保护 DApp授权 官方公告
