imtoken钱包下载

imtoken钱包下载装好、把助记词抄下来的那一步，很多人会误以为自己已经拥有了一个账户。实际上你拿到的是十二个词，这些词在每条链上都会派生出一个独立地址，彼此之间除了来源相同之外没有任何关系。这件事没弄明白，后面每一次转账都会带着风险：地址看起来对、校验位也对，但它属于另一条链，币打过去就找不回来。这篇不重复助记词不要截图的老话，只讲这串词、这些地址、以及围绕它们的授权与签名之间到底是什么关系。

建议的读法是从密钥开始，再看切链时账本为什么会变空，然后是转账前那次核对，最后处理授权和签名这两个真正会动到资产的入口。四个环节里前三个只涉及你自己账户内的操作，出错最多损失一笔手续费；第四个直接决定别人能不能动你的币，值得多花时间。整篇的判据都可以在钱包里当场验证，不需要借助浏览器插件或者第三方工具。下面几张图分别对应多链账本、地址核对和授权管理三个页面。

同一串助记词在每条链上派生出不同地址，看余额前先确认当前在哪条链

钱包顶部或资产页会有一个当前网络的标识，切换网络之后下方的资产列表整张换掉。新手最常见的困惑是「明明转了币，钱包里是零」，原因几乎都是当前停在另一条链上：币已经到了，只是你现在看的这本账本里没有它。

可验证的做法是记下三条：第一，助记词只在恢复时使用，它派生出什么地址由钱包按固定规则计算；第二，同一个助记词在以太坊和波场上的地址前缀不同，以太坊是 0x 开头的十六进制，波场是 T 开头的三十四位，两条链的地址永远不可能长得一样；第三，添加资产时钱包会按当前网络去查余额，切链之后再添加同名代币，看到的是另一个地址上的数字。把网络标识和地址前四个字符一起记，切链前后各看一遍，这笔币在哪条链上就没有歧义了。多条链都放资产的时候，可以在资产页把常用的几条链固定住，避免每次切来切去。

地址的校验位只防手抄错误，不防链选错

以太坊地址是十六进制字符串，末尾的大小写字母里藏了校验位，钱包在粘贴时如果发现校验失败会直接把地址标红；波场地址末位也有类似的校验字符。这层保护能拦住抄错一个字符的情况，但它判断的是「这个字符序列是不是一个合法地址」，不是「这个地址属于你要用的那条链」。

所以核对顺序应该是先看链再看字符：确认收款方给的网络名称和钱包当前网络完全一致，再去比对地址首尾各四位。以太坊和币安智能链的地址长得很像，都是 0x 开头的同样长度，一笔在两条链上都合法的地址，只要网络选错就完全无效。更稳妥的做法是先用最小额度试一笔，等到账再转大头。对方给了二维码的时候不要直接扫，先在钱包里看清扫出来的网络类型，二维码本身通常不带链的信息，而收款页面上的网络标注才是判据。

授权与转账是两件不同的事，撤授权的入口在授权管理里

在去中心化应用里点一次「同意」，签的往往不是一笔转账，而是一个授权：允许某个合约在你设定的额度内动用某个代币。授权不转账，所以签名的时候不会出现金额确认的页面，也没有手续费提示里的代币数量，很容易被当成登录动作点掉。这个授权一直有效，直到你主动撤销或者额度用尽。

查已授权合约的入口在钱包的工具或安全设置里，进去之后能看到每个代币下被授权过的合约地址、授权额度和授权时间。额度显示为「无限」的那几条最该先处理，因为一旦合约代码有问题，损失上限就是这个代币的全部余额。撤销的顺序是先把无限额度的和已经不用的合约撤掉，再处理小额的历史授权。每撤销一笔都是一次链上交易，需要付手续费，所以要分批做，别指望一次勾选全部。撤销之后回到授权列表确认状态已经消失，而不是只看交易提交成功。

签名请求分三档，看到「任意消息签名」这类请求直接拒绝

签名是钱包里最容易被滥用的功能。有些签名只证明你持有某个地址，不产生链上影响；有些签名本身就是授权或者交易，签下即生效。判断的依据不是页面写得像不像官方，而是钱包弹出的请求类型。

可以按三档处理：只让你登录、不涉及资产转移的普通消息签名，看清算的是什么再签；带结构、能看到授权对象和代币数量的签名请求，等同于授权，必须逐项读清额度；请求里出现「任意消息」或者是让钱包签名一段看不懂的十六进制数据，无论对方说什么都不要签。可验证的判据是签名请求里出现的地址：如果里面有你不认识的合约地址、而且它要动你的代币，就已经属于第三档。钱包的签名确认页通常会把请求拆成可读字段，遇到只有一串编码的，说明它没法被解析，这类请求本身就值得怀疑。

备份文件加密后存两处，恢复演练放进一个月里做完

助记词只抄在纸上是对的，但只有一份纸质备份也不够：纸张会被水泡、被搬家弄丢，而备份一旦丢失，钱包里的资产就无法找回，没有任何客服能代你恢复。加密备份文件是另一个选项，它把助记词用你自己设的密码加密后存成一个文件，安全性取决于那个密码。

可行的做法是两道备份分开存：纸质的助记词放在家里一处不常翻动的地方，加密备份文件放在另一处，密码单独记在第三个地方，三者不要同时出现在一个包里。恢复演练是唯一能证明备份可用的方法，找一个不常用的设备或者先卸载重装一次钱包，用备份走一遍恢复流程，看到原来的地址出现在列表里就算通过。这个演练每个月做一次足够，做完之后把钱包恢复回原样，不要长期停留在演练状态。

装好之后按这个顺序走一遍多链闭环

第一步，创建钱包后立刻抄写助记词，抄完用遮挡的方式复核一遍，确认十二个词的顺序没有记错。第二步，在资产页把常用的三条链接入，逐个记下各自的地址前四位。第三步，用最小额度在一条链上收一笔，切到另一条链看余额确实是零，确认自己理解了账本切换。第四步，进授权管理页把列表看一遍，养成每个季度回来查一次的习惯。第五步，在陌生站点碰到签名请求时先停三秒，按上面三档判断属于哪一类。五步走完，多链的账本、校验、授权和签名这四个容易出事的地方都亲手验证过一次。