imToken官网更新后 如何保护资产安全

有不少朋友于近期留意到了imToken更新了网址, 其第一反应是询问是否安全, 这并非出乎意料, 毕竟钱包网址产生变动会十分直接地关联到资产具有安全性。身为长期专注于区块链安全领域的从业者, 我打算去分享几个于实际操作流程当中的关键要点。

新的网址上线以后, 首要的步骤是去确认其来源。千万别直接去搜索“imToken最新网址”, 因为在搜索引擎的结果当中, 常常会混入钓鱼的网站。建议借助imToken官方推特之中, 或者电报群里, 亦或是CoinMarketCap上所列出的链接来进入。我有着这样的习惯, 那就是先于官方社交账号那儿找到公告, 接着再去点击其中的网址, 如此这般能够避开大部分仿冒的页面。

验证那网址到底是真是假的时候, 要看那个域名方面的细节之处。正版的imToken网址一般是以imtoken.io 或者imtoken.com作为主体呈现的, 在那前面是不存在多余的字母或者符号的。有一些有着仿冒性质的网站会使用imtoken.co 或者imtoken.top , 甚至于会把字母“l”去改成数字“1”。建议采取复制那个网址过后, 通过用Whois查询工具去查看注册时间这样的方式, 正规项目域名注册时间通常是超过一年的。

更新钱包App之际, 别去依赖第三方下载站, 要直接于官网“下载”页面通过扫码去获取安装包, 对于iOS用户而言, 得留意TestFlight链接是不是来自官方处, 我遭遇过有朋友从某个知名的下载站进行安装后, 出现私钥被窃取的状况, 要记得在安装之后去核对App签名指纹, 跟官网所公示的保持一致了之后再导入钱包。

关于资产迁移, 登录新网址以后先尝试小额转账。要确认接收地址没有错误、网络确认处于正常状态之后, 再去操作大额资产。部分新网址有可能暂时不支持某些代币网络, 像是TRC20或者BSC, 转账之前要查看公告进行确认。倘若发现功能缺失，先用旧版本完成操作, 等待官方修复。

要定期去检查授权合约, 这一点极为重要, 新的网址有可能会更新DApp浏览器的版本, 当连接去中心化应用期间务必留意授权所消耗的代币数量, 存在个别一些恶意的DApp会借助新版钱包的权限漏洞将资产没完没了地转走, 建议你在每一次授权之后使用DeBank或者Revoke.cash去检查并且撤销那些不怎么必要的合约。