身为一名长时间使用数字货币钱包的用户，我发觉好多人对imToken的安全性存有误解，实际上它的核心安全机制颇为完善，关键在于我们是不是真的正确运用了这些功能。

“imToken”最根本的安全防护在于，私钥只存储在本子上，并没有放在云端，也不是服务器上。很多刚开始接触的人，常常以为资产存于“云端”或者“服务器上”，但其实，你的私钥仅仅是以加密的形式保存在手机本地，就连项目方自己都没办法拿到。这就好比你把钱放在自己的保险柜里，而不是交给别人保管。我看到过好多因为把私钥截图发给“客服”，结果导致丢币的情况，这其实不是钱包的问题，而是安全意识方面的问题，真的很让人痛心。

应当清楚，私钥于本地进行存储，乃是imToken安全保障的根基所在。新手常常会在认知方面产生偏差，认为资产存放于“云端”或者“服务器之上”才具备安全性，然而实际情况是，私钥仅仅以加密的形式保存在手机本地，即便项目方也无法知悉其中内容。这恰似将钱财安置在自己的保险箱之中，而非交付给他人。我目睹过数量众多的事例，皆是因为向“客服”发送私钥截图从而导致丢币，这并非钱包本身的过失，而是由于安全意识欠缺所引发的。

将助记词进行物理隔离，这乃是防护工作最为关键重要不可忽视的要点。imToken在首次创建之际，会多次反复不停地提醒用户要离线去抄写助记词。我的建议是这样的：绝对永远都不要使用手机去拍照，也不要存放在微信收藏里面，最优最好的做法是用笔记在纸上，放置于家中不同的安全位置。我有一位朋友把助记词存放在邮箱里，结果邮箱遭遇被盗，资产刹那间瞬间就归零了，这个教训实在是极其深刻的。

我着重建议各位针对日常运用里的风险开启具备交易密码以及生物识别之功能，这能够避免手机遗失后他人径直转走你的资产，另外在开展大额转账前务必要先转一小笔出去实施测试，连接不明DApp时要特别留意授权风险，养成定时检查授权项目的习性将不再使用的授权及时予以撤销。