imtoken

助记词与私钥

解释恢复短语与私钥为什么必须由用户自行保管，以及离线备份应如何执行。

先核对网络再检查请求保留可验证记录

检查 1

助记词为什么等同高权限凭据

助记词为什么等同高权限凭据最容易出错的地方，是把界面提示当成链上事实。助记词通常能够恢复钱包控制权，泄露后可能让他人在其他设备上重建账户。应离线保存，不上传网盘、不发送给客服、不拍照长期存放，并在备份后验证记录顺序与可读性。

钱包账户由链上地址、签名权限和本地密钥材料共同支撑。应用界面可以帮助用户查看状态，但真正决定控制权的是密钥与签名能力；因此更换设备前应先确认备份，而不是只依赖本地应用数据。这类问题最适合通过公开链上记录、可信来源和本地钱包信息交叉确认，而不是依赖陌生人的解释。

导入钱包会在新设备上恢复既有账户控制权，并不会把链上资产“搬家”。导入前应确认设备可信、软件来源正确，并避免在共享电脑、远程桌面或录屏环境中暴露助记词与私钥。最终判断应回到“我正在什么网络、与谁交互、允许什么权限、链上结果是什么”这四个问题。

把检查变成固定习惯

核对与“助记词为什么等同高权限凭据”相关的网络、地址或合约来源
确认当前请求与预期操作一致，不因界面名称相似而跳过检查
保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管

检查 2

私钥不能用来验证客服身份

如果只记住一个原则，私钥不能用来验证客服身份应该先从可核验信息开始。私钥直接对应签名权限，不适合作为日常分享或验证身份的材料。任何网页、聊天窗口、远程协助工具或所谓“同步服务”要求输入私钥时，都应停止操作并重新确认来源。

假客服常主动私信、要求远程控制、索取恢复短语或让用户安装陌生软件。真正的安全处理流程不需要用户把助记词、私钥或验证码发送给任何人；遇到主动联系应通过独立官方入口核实。当页面信息与预期不一致时，取消操作通常比快速继续更稳妥；之后可用交易哈希、合约地址或区块浏览器重新核验。

钓鱼页面常通过相似域名、搜索广告、私信链接或假活动诱导用户进入。访问钱包相关页面时应从可信入口核对域名，不因为页面设计相似、Logo 正确或出现“紧急”提示就降低警惕。只要涉及助记词、私钥或验证码，就不应把这些凭据作为排查问题所需材料提供给任何人。

实际操作检查

核对与“私钥不能用来验证客服身份”相关的网络、地址或合约来源
确认当前请求与预期操作一致，不因界面名称相似而跳过检查
保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管

检查 3

离线备份需要满足什么条件

围绕离线备份需要满足什么条件建立习惯时，不需要记住所有技术细节，但要知道哪些信息决定结果。备份的目标是让用户在设备损坏或应用数据丢失后仍能恢复账户控制。有效备份应保持离线、可读、顺序正确并存放在受控位置，同时避免单点损坏和不必要的电子副本。

设备安全包括系统补丁、屏幕锁、应用来源、恶意软件和物理访问控制。钱包本身不能替代设备层防护；如果设备出现异常弹窗、未知应用或被远程控制，应先停止敏感操作。这也是为什么同一个按钮在不同网络、合约或权限上下文中可能产生完全不同的结果，不能只根据名称判断。

公共 Wi-Fi 和公共电脑扩大了账户泄露、浏览器会话被窃取和恶意软件干扰的可能性。涉及钱包登录、签名或备份时应优先使用自己控制的设备与网络，并避免在共享设备上保存敏感会话。最终判断应回到“我正在什么网络、与谁交互、允许什么权限、链上结果是什么”这四个问题。

容易忽略的核对点

核对与“离线备份需要满足什么条件”相关的网络、地址或合约来源
确认当前请求与预期操作一致，不因界面名称相似而跳过检查
保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管

检查 4

怀疑泄露时应优先做什么

实际使用中，怀疑泄露时应优先做什么往往和前后多个步骤相连。私钥直接对应签名权限，不适合作为日常分享或验证身份的材料。任何网页、聊天窗口、远程协助工具或所谓“同步服务”要求输入私钥时，都应停止操作并重新确认来源。

发送资产的关键检查项包括目标地址、网络、资产、金额和 Gas。大额操作可先进行小额验证；如果页面提示突然改变网络、增加授权或出现与预期无关的签名，应先取消并重新核对。这类问题最适合通过公开链上记录、可信来源和本地钱包信息交叉确认，而不是依赖陌生人的解释。

交易记录需要区分“已提交”“已进入区块”和“已获得更多确认”等阶段。界面状态出现延迟并不一定代表交易失败，用户应以对应网络上的交易哈希和执行结果作为主要核验依据。只要涉及助记词、私钥或验证码，就不应把这些凭据作为排查问题所需材料提供给任何人。

完成前的确认

核对与“怀疑泄露时应优先做什么”相关的网络、地址或合约来源
确认当前请求与预期操作一致，不因界面名称相似而跳过检查
保留交易哈希等公开可核验信息；敏感凭据始终由用户自行保管

安全声明

助记词和私钥由用户自行保管。官方人员不会索取助记词、私钥或验证码；链上交易通常无法由钱包单方面撤回；第三方 DApp 和智能合约可能存在风险。