涉及imToken下载以及使用的进程里，安全交易的关键之处在于对假冒应用加以防范以及防止私钥泄露的情况发生。我自2017年起便开始运用imToken，历经了几回重要的更新，也目睹过身边朋友由于未留意细节从而致使资产遭受损失。在今日要分享三个关键要点。

需确保下载渠道有绝对安全性，这是第一步极为关键的事。当下有好多仿冒网站，它们常借搜索引擎投放广告，页面呈现和官网一模一样，很具迷惑性。我个人习惯在浏览器直接输imtoken.im进官网，然后用手机扫描二维码下载。iOS 用户要记得在设置-通用-描述文件里仔细验证企业证书是否可信，避免安装有后门版本，保障自身使用安全。

于开展交易以前，务必要审慎核查地址以及网络环境。以我自身来讲，每当实施转账之际，我都会先行转0.01个ETH予以测试，唯有在确定款项到账之后，才会再转大额资金。

另外，冷热钱包进行分离，这一事情极其重要。能够把大额资产放置于硬件钱包内，而imToken sole存放日常交易所需少量代币。并且，开启交易密码与生物识别双重验证，这样，一旦手机不小心丢失了，便能够有效防止资产被盗取。

定期进行检查授权以及备份助记词这同样是十分关键的，我每个月都会前往“授权管理”模块去清理那些已经不再使用的DApp授权，众多的被盗案例皆是由于授权了恶意合约所致，助记词绝对不可以通过截图的方式存储在手机之中或者上传至云盘，采用金属助记词板将其刻写下来放置于保险箱里面才是最为稳妥的做法，安全是处于动态变化之中的，始终保持警惕才能够避免踏入陷阱之中。

imToken交易里，你遭遇过别的安全问题吗、欢迎留言交流，彼此互相提醒。