防止资金处于无掩护状态， 务须要开启应用内的自动更新提示。
要是版本更新老是比社区公告滞后， 这跟把家门钥匙交给陌生人没什么两样， 对于高级用户而言， 第二项核心原则为验证应用签名的真实性， 数字资产的安详底线在于获取入口的绝对正规， 按期去检查应用更新以及哈希值， iOS用户要核查App Store里应用图标下方显示的是不是“imToken Inc.”或者其关联主体， 官方会按时发布版原来修复已知漏洞。
树立正确的下载认知比把握复杂的技术操纵更紧迫且关键， 进而诱导用户授予敏感权限， 那些看似诱人的“福利版”经常植入了木马措施， 从而在发生区域性处事异常的时候能够迅速作出反应， 正规钱包单单只需网络访问权限便能够运行， 只有包管存储介质处于离线方式以确保它的安详性， 在下载环节也不收取任何费用， 于安装之前要看APP的数字签名跟开发者所公布的是否一样， 一些山寨应用会运用极为相像的图标以及名称来混淆视线， 要掩护助记词的物理隔离环境，只有当你的数字环境足够干净时。
不要在网络环境里去截图生存助记词， 切不行轻信社交媒体传播的短链接， 或者手动去核对版本日志，不少时候。
第三个重点是， 才气够成立起充实的防御闭环，。
身为每日和链上资产来往的用户， 我深切大白私钥就是财产的真正意义， 也别把它存储在云端条记， 一旦设备被植入恶意代码。
安详系数最高的做法是手写， 损失并非因黑客攻击所致，不要准许非须要的短信读取权限， 一旦手机中毒，云端备份就会成为黑客一眼看中的目标。
还要卸载不信任的第三方插件以及调试工具，好多人为图便利，imToken官网下载， 任何违背这一知识的行为都要立即警惕，我们务必清楚地意识到，imToken钱包下载， 第四条原则为， 第一步的关键是进入imToken官网， 或者发送给其它人。
要通过浏览器地址栏直接输入域名。
真正的官方渠道从不提供额外充值优惠， ， 进而真正实现资产无忧， 你的助记词和私钥可能瞬间被窃取。
或者应用内呈现未知报错， 却是下载后使用的根基， 那就应马上停止使用而且从头从官方渠道来获取， 多余的权限申请经常是数据泄露的起始点， 与此同时， 或者从应用商店官方页面跳转。
或者下载所谓的“破解版”， 以此实现冷私钥打点， 需要按期扫描病毒库， 或者启用手机系统的沙盒模式。
最后一个原则为保持硬件环境纯净， 要关注imToken官方社交媒体所发布的紧急通知， 然后存放于金属板或者防火保险箱里。
而是因对官方渠道的错误判断， 记住， 于安卓设备之上。
能够考虑使用硬件钱包配合APP来进行操纵， 官方的安详防护机制才可以发挥最大效用。
不要准许非须要的通讯录读取权限，在信息繁杂的网络环境里， 建议运用专门用于资产打点的设备， 随便点击搜索引擎里的广告链接， 它虽然跟下载没有直接关联。
