imToken钱包安全使用：分层管理资产与转账确认习惯
那几年使用imToken，我体会最深的是，它并非单纯的“存币工具”用户交流：使用im钱包App的最佳实践分享，而是一整套资产管理体系。好多人一开始就去追求各类复杂操作，反倒忽视了最为基础的安全习惯以及日常管理细节。今日从普通用户的角度，来分享三个我一直都在坚持的实用做法。
其一，实施分层管理资产，请勿将全部鸡蛋放置于同一个钱包。我会把imToken划分成“热钱包”以及“观察钱包”这两个角色。日常的小额交流、游玩DApp所涉及的资金放置于一个专门设立的小号钱包内，私钥仅仅在手机上；而主要的资产则放置于另一个地址，私钥进行离线备份，平常仅仅在imToken里运用观察功能去查看余额，绝对不会导入私钥来进行交易。如此一来即便手机不小心遭遇中毒情况，大额资产亦是安全的。
那第二需要养成这种惯例称作 “转账三确认”，不要去做那种没有经过思考而复制粘贴的行为。链上进行转账只要是一经发出便没有法子撤回。我当下每一次转账的时候都会去做三次确认，其一呢是核对相关地址前面的几位和接下来的几位是不是跟平常所使用的地址相一致；其二是要去确认是不是主网，比如说转 USDT 的时候是选择 ERC - 20 还是 TRC - 20 ；其三是先转 1 块钱去做测试imToken钱包安全使用：分层管理资产与转账确认习惯，等确认到账之后再转剩余的部分。这样的习惯为我规避了好几次由于复制错误地址或者选错网络而出现的“归零”风险情况。
先说第三点，要妥善运用“授权管理”这一功能，定时清理“废授权”。好多人并不清楚，当你于DApp上点击“连接钱包”之际，常常会在同一时间授权该合约能够动用你某类代币的额度。随着时间的推移，这些未曾被取消的授权便成了隐患。我每月会经由imToken的“授权管理”入口，将那些已不再使用的DApp授权都予以revoked（撤销），特别是一些具备高风险的授权额度，径直改成“0”，把主动权稳稳攥在自己手中。
当你使用imToken之际，遭遇过什么样的陷阱，或是拥有何种独特的小窍门呢，欢迎于评论区域进行分享，从而使更多的朋友能够规避风险。
