引子

「Not Your Keys, Not Your Coins」（不是你的私钥，就不是你的币），是守护加密资产最重要的原则。

加密资产正在逐步融入我们的生活。你的区块链钱包，不只是一个储存代币的 App，更是通往 Web3 世界的入口，关联着你的身份、资产和链上行为。然而，一个不容忽视的现实是：多数人还没准备好安全地使用它。

我们反复看到类似的资产损失案例：

把助记词存在云盘、下载到假钱包、点陌生空投链接、随意签名授权……

这些风险，多数不是技术失效，而是使用者对安全的误解、侥幸与忽视。

我们不会堆砌术语，也不会制造恐慌，而是用尽量简单的语言讲清真正重要的安全要点。这是一份入门级的钱包安全手册：既是随时可查的使用指南，也是帮助你建立风险判断与避坑能力的实用工具。

为什么写这本手册？

许多用户在初次接触钱包时，往往缺乏一个安全的起点，例如：

• 对助记词与私钥只是一知半解。
• 不理解链上交易和账户行为的基本原理。
• 对授权、签名等关键操作的风险认识不足。
• 遇到意外时，不知道是否还能补救、该如何处理。

因此，我们希望这本《钱包安全手册》能陪伴你，帮助你从零起步，逐步建立围绕钱包使用的安全感与掌控力。

这本手册是为谁而写？

• 如果你刚下载钱包，却不知如何迈出第一步；
• 如果你已经用过链上交易，但对授权、签名、合约仍感到困惑；
• 如果你担心钱包丢失、设备损坏后如何找回资产；
• 如果你遇到过问题，却始终找不到清晰的解释;

那么，这本手册就是写给你的。你不需要成为区块链专家，但你应当掌握这些基础安全能力，保护自己的链上加密资产。

你将从这本手册中收获：

• 正确、安全地创建并备份钱包
• 识别假链接、假钱包和钓鱼式授权请求
• 在交易、授权和 DApp 交互中避开常见陷阱
• 建立适合自己的安全操作习惯
• 在遇到问题时，具备基本判断和应对能力

我们希望这本手册足够实用、简单易懂，可以随时翻阅，成为你数字旅途中的长期参考，而不是一本翻看过就束之高阁的小册子。

最后

正如《区块链黑暗森林自救手册》中提及的理念：

 始终保持零信任，并持续验证你所怀疑的一切。

哪怕你最终没有读完整本手册，只要牢记这两点，也将大幅提升你的资产安全管理水平。

邀请你与我们一起，用更稳健的安全步伐，探索这个充满机遇与挑战的世界——这本手册，就是为此而写。

第一部分｜钱包安全 100 问

第一章｜钱包基础：你必须了解的安全知识

1.1 钱包是什么？如何保护你的加密资产

Q1：什么是区块链钱包？它跟银行账户一样吗？                                                 
A：和银行账户不同，「区块链钱包」更像一个钥匙串或身份凭证管理器。

它本身不存放加密资产，而是保存一组用于访问和管理你在区块链上资产的私钥。

你的加密资产始终记录在区块链上，钱包只是帮你安全地拿着钥匙，并提供操作界面。

Q2：钱包和加密资产（币）之间是什么关系？                                                     
A：加密资产始终存在区块链上，不在钱包里。

钱包的作用，是为你生成并保存私钥，并用私钥对交易进行签名，从而完成转账和授权。

记住：真正有价值的是链上的资产，钱包是管理这些资产的安全工具。

Q3：为什么说钱包的控制权比所有权更重要？                                                     
A：在区块链世界里，谁控制私钥，谁就实际控制资产。

从区块链的规则看，它只认一件事：能用正确私钥对交易签名的人，就有权动用这笔资产。

所以：

• 你持有钱包 ≠ 资产就安全。
• 一旦私钥泄露，他人就能在链上发起有效转账，系统无法分辨谁是真正的主人，也无法帮你追回。

因此，对私钥的独占、完整控制权，才是你所有权真正成立的前提。

Q4：钱包是如何连接到区块链的？                                                                         
A：钱包本身不是区块链，它是帮你和区块链「对话」的工具。
当你发起转账时：

• 钱包用你的私钥对交易内容进行数字签名；
• 将已签名的交易发给区块链网络中的节点；
• 节点验证签名有效后，把交易打包进区块并写入区块链。

这样，你的链上资产状态就被正式更新了。

Q5：什么是中心化钱包？它有什么特点？                                                             
A：中心化钱包（托管钱包）是由平台帮你管理私钥的钱包，比如交易所账户。

你用手机号、邮箱注册账户，就可以收发币，通常还能找回密码，操作体验接近网银或支付 App。

但代价是：私钥不在你手上，而在平台手里。一旦平台被攻击、破产、冻结账户或挪用资产，你也会一起承担风险。

Q6：什么是去中心化钱包？它和中心化钱包最大的区别是什么？                     
A：去中心化钱包（自托管钱包）由你自己掌管私钥。
私钥在本地生成并保存，不上传服务器，平台也无法替你恢复。
和中心化钱包最大的区别是：

• 你真正拥有私钥，也就真正拥有对链上资产的控制权；
• 同时，你也要对私钥的备份和保管负全部责任，一旦助记词/私钥遗失或泄露，就没有「客服找回」的通道。

Q7：中心化钱包和去中心化钱包，我该如何选择？                                              
A：简要区分如下

中心化钱包（托管钱包）

• 适合：新手、小额资金、频繁交易。
• 优点：操作简单，可找回账号，有客服支持。
• 风险：需要高度信任平台，存在被攻击、冻结或挪用资产的可能。

去中心化钱包（自托管钱包）。

• 适合：中长期持有、金额较大、重视隐私和主权的人。
• 优点：私钥在自己手中，资产控制权更独立。
• 风险：私钥/助记词一旦丢失或泄露，资产无法找回。

‼️ 建议：可将小额+高频放在中心化平台，将核心长期资产放在自托管钱包中分散管理。

1.2 私钥、助记词、公钥、地址全解                      

Q8：什么是私钥？                                                                                                   

A：私钥是一串由密码学算法生成的秘密字符串，常表现为一串 64 位的十六进制字符串，例如：

56f759ece75f0ab1b783893cbe390288978d4d4ff24dd233245b4285fcc31cf6 （示例，请勿照抄）。

它用来证明你对某个地址及其链上资产的控制权，在发起交易时，钱包会用私钥对交易进行签名。
核心要点：

• 私钥只应由你本人知晓，不得泄露。
• 私钥不存储在区块链上，而是在你的设备本地生成和保存。
• 拥有私钥 = 拥有该地址资产的控制权，可在新设备中通过导入私钥或助记词恢复。

Q9：助记词是什么？它和私钥有什么关系？为什么更适合备份？                       

A：助记词是一组按标准算法生成的 12、18 或 24 个英文单词，是私钥的一种人类易读的备份形式，是你钱包的「根种子」。

它可以通过算法派生出你的全部私钥、公钥和地址。因此，只要助记词安全在，即使手机丢失或更换，也能在新设备中完整恢复钱包。

相比直接备份私钥，助记词更短、更易抄写、更不易出错，所以成为主流备份方式。

⚠️ 注意：

• 助记词不是任意单词组合，必须来自特定词表（如 BIP39）和符合算法标准。
• 拥有助记词 = 拥有这个钱包内所有资产的控制权。
• 严禁以截图、云存储、邮箱等方式保存助记词，推荐使用离线方式妥善保存，比如纸张抄写、密盒备份。

Q10：我只备份了助记词，万一私钥丢失了，我的币还能找回来吗？                 

A：可以。 

助记词就是你钱包的根源种子，可以重新生成对应的钱包私钥和地址。

只要助记词仍然准确、安全，你就能在任何支持相同标准（如 BIP39/BIP44）的钱包中导入助记词，完整找回原有的钱包和链上资产的控制权。

Q11：什么是公钥？它的主要用途是什么？                                                           

A：公钥是由私钥通过单向密码学算法（如椭圆曲线算法）推导出来的一串字符串。

从私钥可以推导出公钥，但几乎不可能从公钥反推私钥。

公钥的主要用途有两点：

• 用于验证由私钥生成的数字签名是否合法；
• 作为生成钱包地址的基础。

公钥可以安全公开，它本身不能推导出私钥，也不能直接转走你的资产。

Q12：什么是钱包地址？它和公钥有什么关系？我能公开钱包地址吗？             

A：钱包地址是由公钥进一步经过哈希等算法处理后生成的字符串，是你在区块链上的公开标识，可以理解为你的「收款账号」。 钱包地址由公钥单向推导生成，几乎不可能反向推导出公钥或私钥。

你可以放心把钱包地址公开给他人用于转账，它本身无法用来控制或转走你的资产。
⚠️ 请务必妥善保管你的私钥和助记词，因为它们才是控制资产的真正钥匙。

Q13：什么是 Keystore ？与私钥和助记词有何不同？                                         

 A：Keystore 是一种用密码加密后的私钥文件（通常是 JSON 格式）。它的作用是：即使别人拿到文件，也需要正确密码才能解锁私钥。

特点：

• 需要输入密码解锁，安全性取决于密码强度；
• 一旦忘记密码，将无法解密使用，任何平台都不能帮你找回；
• 本质上仍然是私钥的另一种保存方式。

✅ 使用建议：

• 为 Keystore 设置复杂且唯一的密码；
• 同时妥善备份 Keystore 文件和对应密码，两者缺一不可。

对比

Q14：助记词和私钥可以分享给别人吗？                                                               
A：绝对不可以。

助记词和私钥是你资产的最高权限钥匙，任何人只要拿到，就能在没有你同意的情况下转走全部资产。

无论是客服、官方、技术支持，还是所谓「空投」「活动」，只要索要助记词或私钥，一律是骗局，没有例外。

Q15：钱包地址可以分享给别人吗？                                                                      
A：可以公开。
钱包地址类似你的收款账号，他人可以通过它向你转账或查看与该地址相关的交易记录，但无法通过地址控制你的资产。

地址本身不包含私钥信息，对外展示是安全的。

1.3 钱包的分类与适用场景

Q16：什么是软件钱包？                                                                                          

 A：软件钱包特指一种以应用程序形式存在的区块链钱包，包括手机应用（移动钱包）、桌面客户端（电脑钱包）或浏览器插件。

优点：使用便捷，上手简单，适合日常转账和与 DApp 交互。

缺点：私钥保存在联网设备上，更容易受到木马、病毒、钓鱼网站等攻击，相比硬件钱包安全性略低。

Q17：什么是硬件钱包？                                                                                          

 A：硬件钱包是一种专门用于管理加密资产的物理设备，通常内置安全芯片用于生成并保护私钥，确保私钥在整个使用过程中不会接触网络，也通常无法被导出或远程访问。与软件钱包不同，硬件钱包在离线环境中完成整个交易签名过程，即使连接到被感染的电脑，私钥也不会泄露，从而显著降低资产被盗的风险。

主要安全特点：

• 私钥只存放在设备内部，不连接互联网，避免被远程窃取；
• 安全芯片提供防篡改保护，即使设备丢失，被破解的难度也很高；
• 交易签名在设备内完成，只向外发送「已签名数据」，不会泄露私钥；
• 无需在电脑或手机上输入私钥，降低被恶意软件或键盘记录窃取的风险。

因此，硬件钱包是中长期、大额加密资产存储中最推荐的方式之一。

Q18：什么是浏览器钱包（插件钱包）？                                                               

A：浏览器钱包（插件钱包）是以浏览器扩展形式存在的钱包，例如 MetaMask。它可以直接在网页中调用，方便你与各类 DApp 交互。 

便捷性：安装即用，适合频繁参与链上交互的用户。

安全性：依赖浏览器环境，更容易受到恶意网站、假页面、钓鱼弹窗或插件漏洞影响，使用时需要格外注意下载来源和授权操作。

Q19：什么是冷钱包和热钱包？                                                                              

 A：简要区分如下：

冷钱包：指私钥始终离线、不连接互联网的钱包（如硬件钱包、离线设备上的软件钱包）。安全性高，适合大额或长期持有的资产。

热钱包：指私钥保存在联网设备上的钱包（如手机钱包、浏览器插件钱包、交易所账户）。使用方便，适合小额资金、日常交易和频繁交互。

‼️ 核心区别：私钥是否在联网环境中存储和使用。

Q20：如何选择适合自己的钱包？                                                                          

A：建议如下：

• 小额或日常使用：选择操作简单、口碑良好的手机钱包或浏览器钱包（如 imToken、MetaMask），务必备份好助记词。
• 中大额、长期持有：推荐使用硬件钱包（如 imKey 硬件钱包），通过冷存储降低被盗风险。
• 多链资产管理：使用支持多链的钱包组合方案，例如「多链软件钱包 + 硬件钱包」，大额放冷钱包，小额放热钱包方便日常操作。

‼️ 核心原则：根据资产规模、使用频率、风险承受能力，在「安全性」和「便捷性」之间做合理分层，不把所有资产放在同一个篮子里。

第二章｜钱包创建与备份：从源头避免风险 

2.1 创建钱包：你必须注意这些细节

Q21：我应该从哪里下载和安装钱包 App，以避免假钱包？                               
A：为了避免下载到假钱包，请遵循这三条：

1. 只认官网入口：通过钱包官方网站提供的下载链接前往应用商店或下载页面，例如 imToken 的官网 https://token.im。
2. 核对开发者名称：在 App Store、Google Play 中确认开发者与官网信息一致，例如 imToken 开发者为「IMTOKEN PTE. LTD.」。
3. 不点来路不明链接：不要通过搜索广告、QQ群、微信群、私信、论坛帖子等链接下载安装包，这些渠道中假钱包比例极高。

‼️ 记住：从官网出发，逐级点进去，是最简单可靠的方式。

Q22：我创建了一个钱包，是不是就可以管理所有区块链上的加密货币了？     

A：不一定。一个钱包能管哪些资产，取决于它支持哪些「链」和「代币标准」。

• 钱包支持范围有限：很多钱包（如 imToken、MetaMask、TokenPocket）支持多条链，但不是所有链。比如 MetaMask 主要支持 EVM 系链（以太坊、Polygon、BNB Chain 等），不支持 BTC、TRX，需要用对应的钱包管理。
• 地址规则不同：EVM 系链可以共用同一地址；而 Bitcoin、Tron 等链地址规则不同，即使用同一组助记词，生成的地址也不一样，需要在支持相应链的钱包中查看和管理。
• 币种列表有限：即使钱包支持某条链，也可能没预置所有代币。遇到新币或小币种，可能需要手动添加合约地址。

‼️ 选择前先确认：这个钱包是否明确支持你要存的链和代币。

Q23：首次创建钱包时，我需要注意哪些细节？                                                   

A：第一次创建钱包，一定要把安全基础打好，建议注意以下几点：

1. 使用安全设备：确保手机或电脑无病毒、无来路不明插件。必要时先做一次全盘查毒和系统更新。
2. 手写助记词并反复核对：用纸笔抄写助记词，逐字检查至少两遍，确认顺序和拼写完全正确。不要截图、拍照、存相册或云盘。
3. 记录地址用于日后核对：保存当前钱包地址，未来在新设备恢复时可对比地址是否一致，避免导错钱包。
4. 设置强密码或 PIN：使用长度足够、包含数字+字母+符号的密码或 PIN，避免生日、手机号等易猜信息。

⚠️  记住：从创建钱包那一刻起，你就是自己资产的「最后负责人」。

Q24：如何识别假冒钱包 App 或网站？                                                                 

A：可以从这三方面排查：

1. 核对官方信息

• 域名：确认是否为官网公布的域名，注意有没有多一个字母、奇怪后缀或「imtoken-app-download.com」这类可疑拼接。
• 开发者：在应用商店中查看开发者名称是否与官网一致。

2. 观察细节质量

• 图标与界面：假冒产品常见图标模糊、排版粗糙、中文机翻。
• 下载量与评价：官方 App 通常下载量大、评价相对真实；假 App 往往下载量低、评价雷同或异常。

3. 寻求官方确认

• 如有疑问，返回官网，使用官网公布的邮箱或官方社交账号，询问「这个链接/App 是否为官方渠道」。

‼️ 一旦发现假链接、假 App，立刻停止操作，不要导入助记词或私钥。

Q25：钱包创建过程中，为什么设置 PIN 码或密码？                                         
A：PIN 码或密码是保护你本地设备上钱包的「门锁」。

它的作用是：即使别人拿到你的手机或电脑，也无法直接打开钱包或发起转账。

需要注意的是：PIN/密码 ≠ 助记词，它只能防止本地被随手操作，不能代替对助记词的备份。

2.2 助记词保存策略：保护资产的关键操作

Q26：为什么强调不能手机拍照和截图、禁止任何云端保存助记词？                 

A：因为这些方式极容易在你「没发现」的情况下泄露助记词。

• 拍照/截图：很多 App 有相册读写权限，恶意软件、云相册、备份服务都可能扫描到你的图片。
• 云端存储（网盘、邮箱、聊天记录等）：存在账号被盗、服务商漏洞、内部滥用等风险。

一旦助记词泄露，资产几乎无法挽回。

⚠️ 注意：助记词只做离线、纯物理备份。

Q27：最推荐的助记词保存方式是什么？                                                               

A：最推荐的方式是离线物理备份

• 用纸笔工整抄写助记词，妥善存放在安全的位置；
• 或使用可靠的金属助记词存储工具，提升防火、防水、防潮能力。

‼️ 原则只有一句：不联网、可长期保存、你能看得懂。

Q28：纸质备份助记词有哪些注意事项？                                                               

A：纸质备份简单好用，但要注意：  

• 选择合适纸笔：使用不易洇墨、较厚的纸张和不易褪色、防水性较好的笔。
• 字迹清晰：逐字书写，确保拼写、顺序正确，避免潦草和涂改。
• 多地分散存放：可制作 2–3 份副本，分别存放在安全、隐蔽、防潮防火的不同地点。
• 避免明显标记：不要在纸上写「助记词」「钱包备份」等醒目标识，防止一眼被人看懂用途。

⚠️  严禁将这张纸再拍照或上传云端。

Q29：金属备份助记词相比纸质备份有什么优势？                                               

A：金属助记词板，是将助记词刻写或拼装在防火、防水、防腐蚀的金属材质上的备份工具，相比纸质备份有这些优势：

• 更耐用：能抵御火灾、水浸、潮湿、撕裂等破坏。
• 更适合长期保存：多年不易褪色或损坏，适合作为核心资产的主备份方式之一。

市面上有多种成熟产品，例如 imKey 推出的：

• 密盒 S1： 304 不锈钢结构，可存放两套 12 词助记词，相比纸张具备更好的物理防护能力。
• 密盒 P1：除具备密盒S1的特点之外， 可通过字符块组合存储密钥信息，可支持更灵活的备份方案，并适合高级用户做进阶防护。

‼️ 无论选哪一种，建议搭配安全存放地点和合理的访问策略，防止同时丢失或被一眼识别。

Q30：什么是助记词的二次加密？                                                                          

A：助记词的二次加密，是在原本的助记词备份基础上，再加一层你自己设计的「保护层」，让别人即使看到备份内容，也无法直接还原真实助记词。

常见做法包括：只写一部分，另一部分记在脑中；用自定义规则替换部分单词；配合密码短语（Passphrase）等。

⚠️ 重要提醒：

• 二次加密适合对密码学和备份有经验的用户；
• 一旦你自己忘记了规则或额外密码，没有人能帮你恢复资产。

‼️如果你是新手，建议先把基础的明文助记词离线备份做好，再考虑进阶方案。

Q31：如何进行助记词的二次加密？                                                                      

A：常见方式主要有两类：

1. 添加密码短语（Passphrase）

• 原理：在标准助记词之外，再加一个只有你知道的额外密码。只有「助记词 + 密码短语」同时正确，才能生成你的真实钱包。
• 使用：在支持该功能的钱包中，创建或导入时开启「密码短语 / 高级选项」。

⚠️ 注意：密码短语一旦遗忘或写错，即使助记词正确也无法恢复资产。

2. 物理混淆或拆分保存（自定义规则）

• 原理：通过打乱顺序、拆成多份、加入假词等方式，让他人即使看到备份，也看不懂真正规则。
• 示例：将 12 个单词分成两份，分别存放在不同地点；或在真实单词中掺入少量你自知的假词。

⚠️ 强烈提示：二次加密适合有经验用户。任何「只有你自己知道」的规则，一旦忘记，就无人能帮你恢复。新手应优先把标准助记词的离线备份做好。

Q32：如果我忘记了钱包的密码（PIN 码），还能找回资产吗？                        

A：在备份好正确的助记词或私钥的情况下，是可以恢复钱包地址里面的资产的。

• 本地密码 / PIN 的作用：只是保护你这台设备上的钱包访问权限，好比门锁。
• 真正决定权在助记词 / 私钥：资产在链上，不在 App 里。

如果忘记了本地密码，可以这样做：

• 在 App 中删除当前钱包或卸载重装；
• 使用之前备份好的助记词或私钥重新导入钱包；
• 设置一个新的本地密码或 PIN。

‼️ 核心记住：助记词 / 私钥在，资产就在；助记词 / 私钥丢了，本地密码再清楚也没用。

Q33：什么是助记词二次验证？为什么非常重要？                                               

A：助记词二次验证，就是在正式大额使用前，用你抄写下来的助记词实际做一遍恢复测试，确认它是正确可用的。

一般做法（以 imKey 为例）：

1. 选择一台新的硬件钱包或原硬件钱包重置，导入刚刚抄写的助记词；
2. 确认生成的钱包地址与原钱包一致，确保可以正常使用。

为什么很重要：

• 能确认没有拼写错误、顺序错误或漏写单词；
• 避免等到设备丢失、损坏时才发现备份错了，导致资产永久丢失。

‼️建议把二次验证视为：助记词备份完成的必选步骤，而不是可选步骤。

Q34：如果助记词抄写错了几个字，或者顺序错了，还能找回我的资产吗？     

A：在绝大多数情况下，几乎不可能找回

助记词的每一个单词和顺序都严格参与生成你的钱包，只要有一个单词拼错、漏写，或顺序打乱，就会变成完全不同的钱包，无法找回你的资产。这也是我们反复强调「认真抄写 + 二次验证」的原因：在真正转入资产前，一定要先验证备份是正确可用的。

对于金额特别巨大且仍有明确线索（如：大致记得错误位置、保留了原始草稿等）的情况，极少数专业安全团队可能通过你提供的线索做技术尝试。但：

• 成功率依然很低；
• 成本通常极高；
• 市面上存在打着「助记词恢复」名义的骗局，会趁机骗取你现有资产，务必慎之又慎。

Q35：如果助记词被他人看到了，但还没发生资产损失，我应该怎么做？         

A：立刻视为「已经泄露」，马上换钱包。

操作步骤：

1. 使用全新设备或在当前 App 中创建一个新钱包，生成全新的助记词并妥善备份；
2. 立刻把旧钱包里的所有资产，转移到新钱包地址中；
3. 旧助记词对应的钱包从此不再使用，视为报废。

⚠️ 助记词一旦被别人看到，就意味着对方随时可以转走你的资产，不要等待，不要侥幸。

2.3 导入钱包：避免高风险操作指南

Q36：导入钱包时，最应警惕什么？                                                                      

A：导入钱包时，最大的风险就是在假网站、假 App 里输入了你的助记词或私钥。

常见骗局：

• 仿冒官网、仿冒下载页，诱导你「验证账户」「升级版本」「解锁空投」，要求输入助记词；
• 假 App 骗局：其与真 App 名字、图标相似，诱导用户下载，最终盗取助记词。

安全建议：

• 只从钱包官网或官方应用商店下载 App；
• 仔细核对域名、App 名称、开发者信息，确保准确；
• 不在广告链接、私信链接、陌生网页中导入助记词或私钥。

记住：导入助记词，容错率为零，务必慎重。

Q37：导入钱包时需要联网吗？                                                                              

A：在大多数使用场景下，需要联网。

导入过程本身是在本地根据助记词/私钥生成钱包；联网是为了：

• 从区块链网络同步余额和交易记录；
• 确认地址和资产显示正常。

注意事项：

• 使用可信网络（自家 Wi-Fi / 手机流量），避免公共 Wi-Fi；
• 在安全设备上操作，避免安装来路不明的软件。

Q38：导入后资产未显示或余额异常，可能是什么原因造成的？                        

A：常见原因有以下几类，可以逐项排查：

1. 助记词 / 私钥输入有误

• 单词拼写、顺序错误都会生成另一个钱包地址。
• 建议：重新仔细核对助记词，必要时做一次二次验证。

2. 选择了错误的网络

• 资产在 BNB Chain，钱包却选在 Ethereum 网络，自然显示为 0。
• 建议：切换到正确链（如 BNB Chain、Polygon、Arbitrum 等）。

3. 代币未添加显示

• 有些钱包不会自动显示所有代币。
• 建议：通过「添加代币」功能，填入正确的代币合约地址。

4. 导入了另一个钱包

• 你可能有多组助记词或多个地址。
• 建议：对比你记下的原地址，确认是否导入了正确的钱包。

若仍无法确认，不要盲目操作或重复导入到可疑 App，先在可信渠道寻求帮助。

Q39：收到陌生短信或邮件提醒我导入钱包，这样做安全吗？                            

A：极不安全，这是非常典型的钓鱼攻击。

诈骗方常会冒充「官方客服」「安全通知」「升级提示」，通过短信、邮件、社交媒体私信等，诱导你：

• 点击某个链接；
• 在仿冒页面输入助记词、私钥或 Keystore。

请牢记三条铁律：

1. 官方不会通过短信、邮件向你索要助记词或私钥，也不会让你在链接里「导入钱包验证」。
2. 收到任何链接，一律回到官网或官方 App 内自行核实，不在消息里的链接中操作。
3. 如发现疑似钓鱼信息，可以截图并反馈给钱包官方，帮助屏蔽更多风险。

⚠️一旦你在可疑页面输入助记词，资产被盗的概率接近 100%。

Q40：可以在多台设备上使用同一钱包吗？                                                           

A：技术上可以，但安全风险会增加。

优点：

• 可以在手机、电脑等多端访问同一钱包，使用更方便。

风险：

• 只要其中一台设备中毒、丢失或被他人解锁，都可能导致私钥泄露或被恶意操作。

⚠️安全建议：

• 控制导入设备数量，只在可信设备上使用；
• 大额资产建议放在仅一台安全设备或硬件钱包中，不四处同步；
• 将「日常小额钱包」与「长期大额钱包」分开管理。

原则：多端是为了方便，不是让每台设备都握有你全部资产。

第三章｜日常钱包安全：小细节避免大损失

3.1 收款与转账：简单操作背后的安全盲点                     

Q41：转账前为什么必须确认地址？                                                                      

A：因为一旦转错地址，通常无法追回，所以地址确认是最重要的一步。

常见风险：

• 粘贴劫持：恶意软件会偷偷把你复制的地址替换成攻击者地址。
• 手动输入错误：哪怕只错一个字符，也会变成其他的地址。

 建议做法：

• 粘贴后，至少核对地址的前几位 + 中间几位 + 后几位，不要只看开头和结尾。
• 尽量使用「地址簿」功能保存已确认无误的地址，下次直接从地址簿选择。

Q42：什么是粘贴劫持攻击？如何防范？                                                               

A：粘贴劫持是指恶意程序篡改你的剪贴板，把你复制的钱包地址替换成攻击者地址，让你在不知情的情况下把钱转给他。

防范建议：

• 每次粘贴后人工核对地址：至少看前几位和后几位，重要转账可以多看几段字符。
• 先小额测试：大额转账前先转一小笔，确认无误再加大金额。
• 保持设备干净：只从官方渠道下载钱包 App 和软件，不装来路不明插件或破解工具。
• 使用安全防护工具：开启系统自带防护，或使用可信的安全软件定期查毒。
• 配合硬件钱包：如使用硬件钱包（如 imKey），在设备屏幕上直接核对收款地址，确认无误再按键签名，可有效防止粘贴劫持类攻击。

Q43：小额测试转账为什么重要？如何操作？                                                       

A：小额测试是验证地址正确、网络正确、代币类型正确的最简单办法，可以避免一次性大额失误。

⚠️ 建议操作：

1. 先向目标地址转一小笔（例如 1–5 美元等值代币）；
2. 等待交易确认，在链上浏览器或对方钱包中确认到账无误；
3. 再按同样信息发起大额转账。

对大额或首次转账对象，强烈建议养成这个习惯。

Q44：转账前只核对前后几位地址就够了吗？                                                       

A: 不够。

攻击者可以生成与目标地址前几位和后几位相同的地址，专门骗只看「首尾」的用户，这类手法被称为「地址投毒」「地址伪装」。

建议

• 尽量核对更多位数，而不是只瞄一眼首尾。
• 使用「地址簿」功能：首次确认无误后，将地址加入地址簿并备注（如「我的 Binance 账户」），以后只从地址簿选择，避免每次手动复制粘贴，既方便又安全。

Q45：为什么会收到一些没买过的、金额极小的币？                                           

A：这类通常是灰尘攻击或钓鱼空投，目的包括：

• 追踪你的链上行为和资金流向；
• 引诱你点进陌生网站、与恶意合约交互，从而骗走你的资产。

正确应对：

• 不要与这些代币交互（不转账、不授权、不兑换）。
• 可使用钱包的隐藏代币功能将其隐藏，不要与之交互。
• 如怀疑为正规项目空投，务必通过项目方官网或官方社群核实信息真伪，不信私信链接。

Q46：复制的地址与转账目标地址，首尾字符相同但中间不同，这正常吗？     

A：这就是地址投毒攻击的表现。

攻击者会向你常用地址发一笔小额转账，让他的假地址出现在你的记录里，并伪造成与常用地址「首尾相同」，诱导你下次误复制。

⚠️ 防范建议：

• 转账前查看整串地址，不要只看开头和结尾。
• 使用地址簿保存你亲自确认过的地址，从地址簿中选择，而不是翻历史记录随手复制。
• 大额转账前依然建议做一次小额测试。

Q47：为什么交易长时间未确认？                                                                                         

A：常见原因包括：

• 矿工费 / Gas 费太低：矿工优先打包手续费更高的交易。
• 网络拥堵：特殊时段交易暴涨，区块打包的排队时间变长。
• 节点/网络异常：你使用的钱包节点没正常广播或同步。

建议操作：

• 使用对应链的区块浏览器（如 Etherscan 等）查询交易状态，确认是否已上链、是否在排队。
• 如钱包支持「加速交易」或「替换交易」，可尝试提高 Gas 费重新发送。
• 如果浏览器上根本查不到这笔交易，可能是钱包未成功广播，可重新发起。

⚠️  不要因未确认就把助记词/私钥输入到来历不明的网站「帮你加速」。

Q48：代币转错地址了，可以追回吗？                                                                   

A：在大多数公链上，一旦交易被打包上链，就无法撤销或强制追回。

仅有极少数例外情况：

• 如果误转到中心化平台地址（交易所充值地址），可以尽快联系平台客服，请求人工协助找回（不保证成功）。

风险防范：

• 每次转账前仔细核对地址和网络；
• 大额或新地址，一定先用小额测试；
• 不要在情绪急躁或被人催促时匆忙转账。

Q49：我在转账时弹出多个网络选项，我该选哪个？选错会怎样？                   

A：这是因为同一种代币符号，可能在不同网络上都有版本（如 USDT 在 Ethereum、BNB Chain、Polygon 等都有发行）。
若选错网络，资金会转到目标地址在另一条链上的同名地址，对方在没有添加网络的情况下将看不到这笔资产。
正确做法：

• 让对方明确说明收款网络（如「请转 ERC20」）
• 在你的钱包中选择与对方一致的网络后再转账。
• 不确定时：不要转！先小额测试或请对方截图说明。

⚠️  提醒：EVM 系链（Ethereum、BNB Chain、Polygon 等）地址格式可能长得一样，但不同链之间余额不互通，网络选错就是另一条链上的钱。

Q50：钱包提示我授权，是什么意思？安全吗？                                                   

A：「授权」（Approve）是指你允许某个智能合约，从你的钱包中划走一定数量的代币，常见于 DEX、DeFi、NFT 市场等操作前。

按授权额度分两种：

• 有限授权：只允许合约动用限定数量（如 100 个 USDT），相对更安全。
• 无限授权（Unlimited / Max）：允许合约无限制划转该代币，若合约被攻破或本身恶意，风险极高。

 安全建议：

• 只对可信项目的官方合约授权，确认网址、合约地址来源可靠。
• 能选额度时，优先用有限授权或自定义较小额度，按需多次授权。
• 定期使用授权管理工具（如 Revoke.cash 等）检查并撤销不再使用的授权。
• 遇到陌生网站主动弹出授权请求，尤其是空投、福利、盲盒类，要格外谨慎。

⚠️ 记住：授权不是转账，但授权错对象，后果可能和「把钱直接给骗子」一样严重。

3.2 DApp 交互与授权：盲目操作可能让你破防

Q51: 什么是 DApp 中的授权和签名？有什么区别？                                             

A: 在使用去中心化应用（DApp）时，你常会遇到两类操作：授权（Approval）和签名（Signature）：

• 授权（Approval）： 

你允许某个智能合约在一定额度内动用你某种代币。授权生效后，在授权额度内合约可以直接划转你的代币，一般不再逐笔弹窗确认，属于「持续生效的权限」。

• 签名（Signature）：

你用私钥对一段信息「签字确认」，常用于登录 DApp、确认订单、参与投票等。多数签名本身不直接转走资产，而是证明这真是你同意的操作。

核心区别：

• 授权：给智能合约「未来可以扣你钱」的权限。
• 签名：确认「这是我同意的内容」。

但要注意：恶意合约或复杂签名内容也可能被设计成间接获取你资产的控制权，看不懂就不要签。

Q52: 为什么要警惕 DApp 授权？无限额授权有什么风险？                                 

A: 每一次授权，都是在给智能合约「代你花钱」的权力。

• 如果授权对象是恶意合约，或之后被黑客利用，它可以在授权额度内直接划走你的代币。
• 无限额授权（Unlimited）风险最大：它允许合约从你钱包中划转任意数量的特定代币。一旦该合约出现问题（如被攻击或作恶），你钱包中所有这类代币都可能在无需你再次确认的情况下被盗走。

⚠️ 如何防范：

• 仔细核对授权内容： 确保你理解授权是针对哪种代币、用于什么目的、授权额度多少。
• 尽量选择有限额授权： 如果 DApp 或钱包允许，设置一个仅够当前交易使用的金额，而不是无限额。
• 警惕异常高收益和不明 DApp： 高收益往往伴随高风险，与不熟悉的 DApp 交互时请保持警惕。

Q53: 如何辨别一个 DApp 网站或授权请求是否安全？                                         

A: 在与 DApp 交互时，可以从以下几个方面判断：

1. 核对 URL 地址：

 仔细检查网站域名，确保与官方网站的 URL 完全一致。钓鱼网站常会使用与项目方相似但有细微差别的域名。

2. 核对合约地址：

 在授权弹窗中，确认授权的智能合约地址是该 DApp 的官方合约。你可以在 DApp 官方渠道查询正确地址。

3. 查看授权 / 签名内容：

 仔细阅读弹窗中显示的具体信息。 确保你理解并同意所授权或签名的操作。如果内容模糊、不合理，或与你预期不符，请立即停止操作。

4. 查询 DApp 信誉：

 在可信的加密货币社区或媒体平台查询该 DApp 的评价和安全记录。

‼️ 看不懂、不确认，就不要继续下一步。

Q54: 如果我误点了高风险 DApp 的授权或进行了无限额授权，该怎么办？      

A: 请立即采取行动撤销授权，这是降低风险的关键：

操作步骤：

1. 使用授权管理工具或钱包内置的「授权管理」功能（如 Revoke.cash、Debank 等）。
2. 连接你的钱包，查看当前地址的授权列表。
3. 找到可疑 DApp 或不再需要的授权记录，执行「Revoke / 撤销授权」。

注意：撤销授权是链上交易，需要支付少量矿工费。

Q55: 为什么我的钱包在 DApp 交互时会频繁弹出签名请求？该如何处理？  ⬚             

A: 很多 DApp 会通过签名来完成登录验证、订单确认、消息证明等，频繁弹出签名请求本身并不一定异常。

正确做法：

• 逐条看清内容：签名前，查看弹窗中写的是什么，是登录、挂单、投票，还是一堆你完全看不懂的代码。
• 确认是否匹配当前操作：你刚点了「登录」，弹出登录签名是正常的；你什么都没点，却跳出奇怪签名，就很可疑。
• 警惕异常请求： 对于任何你看不懂、不合理，或者包含可疑链接、陌生地址的签名请求，务必提高警惕，切勿轻易签名。恶意的签名请求可能被用来窃取你的资产或滥用你的钱包权限。

‼️ 原则：宁可多点几次拒绝，也不要给陌生请求随手签名。

3.3 设备与钱包应用的安全设置

Q56: 手机或电脑的系统设置会影响钱包安全吗？                                                 

A: 会，而且影响非常大。

你的设备操作系统是钱包运行的基础环境。如果系统存在漏洞、或被植入病毒、木马程序，黑客就可能利用这些安全弱点窃取你的助记词、私钥，甚至远程控制你的钱包来转移资产。因此，确保设备本身的安全，是保护加密资产的第一步，也是最关键的一步。

Q57: 我该如何设置手机或电脑，才能更好地保护我的钱包？                              ⬚

A: 启用以下基本安全措施，能显著提升钱包的安全性：

• 设定强密码 / PIN 码： 设置复杂且独特的开机密码或 PIN 码，不使用生日、手机号等易猜信息。
• 开启生物识别： 启用指纹或面容识别功能，为设备解锁增加一层便捷且高效的安全保护。
• 启用系统防火墙（电脑）：阻断异常访问。
• 关闭自动连接： 关闭 Wi-Fi 和蓝牙自动连接功能，避免设备在你不知情的情况下自动接入不安全网络。
• 及时更新系统和应用： 第一时间安装官方安全补丁，防止被已知漏洞利用。
• 不越狱 / 不随意 Root：这会削弱系统安全防护，为恶意程序打开大门。

Q58: 我已经很小心了，还需要安装防病毒软件吗？                                             

A: 建议安装，特别是电脑用户，它能有效检测和拦截多种针对设备的威胁：

• 木马程序和后门： 防止恶意程序在后台运行，窃取数据。
• 粘贴劫持： 识别并阻止恶意程序篡改你剪贴板中的转账地址。
• 键盘记录器： 阻止恶意软件记录你输入的密码或助记词。
• 恶意文件 / 链接： 预警或拦截来自恶意网站或下载的潜在威胁。

防病毒软件是加强设备防护的重要手段，尤其在使用浏览器插件钱包或桌面钱包时，其作用不可忽视。

防病毒软件不是万能盾牌，但对普通用户来说，是非常划算的一道安全加成。

Q59: 手机丢了，钱包 App 的密码能保护我的资产吗？                                        

A: 钱包 App 密码能阻止他人直接打开 App，但不能解决所有风险。

风险点包括：

• 设备被破解： 如果你的手机曾越狱 (iOS) 或 Root (Android)，攻击者可能利用系统漏洞绕过 App 密码限制。
• 助记词 / 私钥泄露： 如果你曾将助记词或私钥的数字备份（如截图、照片、备忘录、云盘同步）存储在手机上，即使 App 有密码，这些敏感信息也极易被不法分子获取。
• 数据提取： 专业攻击者可能通过高级技术或物理访问，从设备中提取 App 内部数据。

因此，一旦手机丢失，无论钱包 App 是否有密码，都建议你立即：

1. 在另一台安全设备上，用助记词或私钥导入钱包；
2. 将资产转移到一个新创建的钱包地址；
3. 旧钱包及其助记词视为已暴露，不再使用。

前提是：你有安全备份助记词。这也是为什么我们一直强调备份的重要性

Q60: 使用公共 Wi-Fi 操作钱包 App 是否安全？                                                    

A: 不安全，风险极高。

公共 Wi-Fi 网络（例如商场、机场、咖啡馆、酒店提供的免费网络）通常缺乏足够的加密保护，极易被恶意攻击者利用，常见风险包括：

• 数据窃听： 网络通信可能被他人监听，导致敏感数据（如交易信息）泄露。
• 中间人攻击： 攻击者可能设置伪造的 Wi-Fi 热点，诱导你连接并劫持流量，重定向到钓鱼网站或窃取你的数据。
• 恶意代码传播： 不安全的公共网络可能成为恶意代码或病毒传播的途径。

为确保资产安全，请务必注意： 

• 在进行创建钱包、导入助记词、大额转账或授权 DApp 等任何敏感操作时，请务必连接安全、加密且可信的网络，例如你的家庭专用 Wi-Fi 或手机数据网络。
• 尽量避免在公共 Wi-Fi 环境下进行此类操作。

如果必须用公共网络（例如出差），可考虑使用自建热点或安全 VPN，并降低操作敏感度。

第四章｜防骗实战：不被骗，才是最大的安全

4.1 最常见的 20 种钱包骗局解析

Q61: 什么是靓号钱包地址骗局？                                                                            

A: 靓号钱包地址骗局是指骗子出售带有特定数字或字符组合的钱包地址（如尾号 88888、66666），利用用户追求个性化和好运的心理诱导购买。

骗局原理：

诈骗分子利用强大算力生成这些靓号地址时，会保留其对应的私钥。一旦用户购买并向这些靓号地址转入资产，骗子就会利用掌握的私钥，随时将资产盗走。由于区块链交易的不可逆性，资产一旦被转移，通常难以追回。

⚠️ 防范建议：

• 切勿购买来历不明的钱包地址。 始终使用你自己通过正规钱包应用生成的地址，确保私钥完全掌握在自己手中。
• 提高安全意识，不被所谓的靓号或独特地址蒙蔽。

Q62: 假钱包 App 骗局是如何运作的？                                                                   

A: 假钱包 App 骗局，是指骗子仿冒知名钱包发布应用或网页，诱导用户下载或导入助记词，从而直接盗走资产。

常见特征包括：名称相似、图标相似、网址相似、伪装官网下载页、投放虚假广告等。

如何避免（以 imToken 为例）：

• 认准钱包唯一官方网站： 始终通过钱包的唯一官方网站 https://token.im 下载应用程序。
• 核对开发者信息： 在应用商店下载时，务必仔细核对开发者信息 IMTOKEN PTE.LTD. 确保是官方认证的开发者。
• 警惕主动联系： 任何官方钱包或客服不会通过短信、电话或私聊主动联系你要求下载应用或提供敏感信息。

‼️ 总原则：从官网下载出发，不点陌生链接，不在不明 App 中创建/导入助记词。

Q63: 为什么说助记词碰撞工具是骗局？                                                              

A: 所谓「助记词碰撞工具」，声称可以通过计算穷举别人钱包的助记词，从而盗取资产——这是典型诈骗。

为什么在现实中几乎不可能？

• 主流钱包遵循 BIP39 等标准，助记词对应的种子空间大到接近 2^128或以上。
• 这意味着，即使用当今所有算力一起暴力枚举，也无法在可行时间内「撞出」某个正常用户的钱包。

常见骗术：

1. 软件里预置一些本来就没啥钱的钱包地址，伪装成「破解成功」。
2. 引诱你花钱购买「完整版」，甚至在软件中植入木马，反过来窃取你的助记词。

⚠️ 防范建议：

• 不相信任何「破解助记词」「暴力撞库」的宣传。
• 只使用正规钱包生成助记词，自己妥善备份。
• 不下载、不运行、不付费给来历不明的所谓「恢复工具」「碰撞软件」。

Q64: 为什么钓鱼链接会导致助记词泄露？                                                            

A: 诈骗分子通过伪造红包、空投、验证助记词等链接，诱导用户点击并输入助记词或私钥，从而盗取钱包资产。

骗局原理： 

1. 伪装成「空投领取」「红包活动」「系统升级」「验证账户安全」页面；
2. 界面仿官方，提示你「为了安全」「为了解锁功能」输入助记词或私钥；
3. 一旦输入，这些信息立即被发送给骗子，你的钱包会在短时间内被清空。

⚠️  防范建议：

• 官方页面不会要求你输入助记词或私钥来领取空投、验证安全。
• 不点击陌生人发来的活动链接、空投链接、缩短链接。

• 如必须输入敏感信息（例如在本地钱包 App 中导入），请确认你在官方应用或官网域名下，而不是消息里的随机网址。

Q65: 为什么在二手交易平台上会出现加密货币骗局？                                         

A: 由于部分二手交易平台（如某鱼）对加密货币交易缺乏监管和保护机制，诈骗分子会利用平台漏洞，通过虚假交易手段骗取用户资产。

典型案例： 

用户小于在某二手交易平台出售 USDT。诈骗分子先展示良好的信用记录获取信任，下单并付款。小于收到款项后按约定转出 USDT，但对方随即「未收到」为由向平台申请退款。由于平台客服缺乏加密货币相关知识，最终批准了退款申请，导致小于的 USDT 被直接骗走。

⚠️ 防范建议：

• 选择专业平台： 务必通过专业的、受监管的交易平台进行加密货币的买卖操作，避免与陌生人在非专业平台交易。
• 警惕低价诱惑： 诈骗分子常以异常低价或伪造的交易记录诱骗用户，不要轻信陌生人信息，更不要完全依赖平台的信用评价。
• 遵守法律法规： 进行法币出入金操作时，请务必遵守当地法律法规。

Q66: 什么是假冒官方贷款骗局？                                                                            

A: 假冒官方贷款骗局，是指诈骗分子搭建虚假的加密投资平台，谎称提供「官方授权贷款」和高额回报，以骗取用户资金。

典型案例： 

用户小周在推特上看到一则高收益投资广告，点击后进入某虚假投资平台。平台自称有知名项目背书，并提供贷款渠道帮助用户凑足投资门槛。所谓「官方客服」通过电报联系小周，诱导他先支付贷款额度 2% 的手续费。

小周照做后，平台账户虽显示贷款资金和收益，但提现始终失败，且链上没有任何转账记录。最后，他才发现所谓的贷款文件系伪造，平台也从未真正放款。

关键点：

• 真正的正规机构不会通过 Telegram、私信等方式随便拉人贷款炒币。
• 任何「先打钱才能给你贷款/解封/提高额度」的流程，都应直接判定为骗局。

Q67:  什么是网恋杀猪盘骗局？                                                                               

A: 网恋杀猪盘，是指诈骗团伙通过网络恋爱关系取得受害者信任后，再诱导其投入虚假的高回报投资平台，最终骗取资金的一类骗局。

骗局套路： 

1. 诈骗分子会伪装成「区块链专家」，与受害者建立亲密关系。
2. 在获取信任后，他们会推荐一个高回报的虚假投资平台，并通过虚假数据让受害者短期内看到资金快速增长，从而诱导其追加投资。
3. 当受害者投入大量资金后，平台会锁仓、限提或直接关闭，骗子则会消失。

⚠️ 防范建议：

• 保持警惕： 对任何来自陌生人的高额回报投资诱惑保持高度警惕，尤其是涉及网络恋爱关系中的投资建议。
• 核实身份和项目： 在投资前，务必仔细调查对方的真实身份和项目的可信度。不要轻信对方提供的专业计划和白皮书，自行进行独立验证。
• 理性思考： 面对投资，务必保持理性，切勿被情感冲昏头脑。

Q68: 什么是多重签名骗局？为什么我在 TRX 钱包转账时会遇到签名错误（SIGERROR）？

A: 多重签名骗局，是诈骗分子利用区块链多重签名机制控制用户钱包的手法。当你在 TRX 钱包转账时出现签名错误（SIGERROR），且你本人没有设置过账户权限时，通常说明你的钱包权限已被篡改，任何转账或修改权限的交易都需要骗子来签名才能完成，因此你无法独立完成操作。

骗局原理：

1. 窃取私钥：骗子通过假钱包 App、钓鱼网站套取用户助记词/私钥。
2. 篡改权限：获取助记词/私钥后，骗子将账户设置为多重签名钱包。这意味着所有转账都需要骗子地址的签名才能完成。
3. 控制资产：你可以往钱包转入资产，但无法单独转出。骗子会等你累积资产后再一次性盗走。

⚠️ 防范建议：

• 仅从官方渠道下载钱包，避免使用来历不明的应用或网站。
• 不随意点击陌生链接或进行可疑授权操作。
• 不要贪图小便宜，警惕「送币退圈」等公开助记词/私钥骗局，这类地址已被骗子控制，根本提不出里面的 USDT 代币，转入的 TRX 会被骗子侵吞。
• 定期检查 TRX 钱包账户权限，发现异常及时停止使用。

Q69: 什么是能量租赁服务中的转账陷阱？                                                             

A: 在波场（TRX）等网络中，转账需要消耗能量和带宽（或 TRX 费用）。有人会提供「帮你租能量、帮你代付 Gas」等服务，看似省手续费，实则暗藏陷阱。

常见流程：

1. 骗子以低价提供个人能量租赁服务，与用户建立信任。
2. 当用户多次成功租赁后放松警惕，骗子便利用其疏忽，诱导或等待用户不慎将高价值代币（如 USDT）错转入骗子的地址，然后据为己有。

⚠️ 防范建议：

• 选择官方或可信平台： 有能量租赁需求时，建议通过钱包内置功能或官方推荐的信誉良好平台进行，避免使用个人服务商。
• 每次转账都仔细核对： 无论是否经常与某个地址交互，每次转账前务必仔细核对代币种类和转账地址，确保没有误转。

Q70: 什么是针对资金盘受害者的二次诈骗？                                                         

A: 针对资金盘受害者的二次诈骗是指诈骗分子通过非法渠道获取曾在传销资金盘中受损用户的邮箱、钱包地址等信息。他们冒充官方客服，发送钓鱼邮件，以协助追回被骗资产为名，再次诱骗受害者进行转账或下载假冒 App。

二次诈骗特征：

• 精准打击： 骗子掌握你的受骗经历，伪装成官方以降低你的戒备。
• 虚构流程： 捏造「冻结-返还」等流程，制造官方追偿的假象。
• 制造时间压力： 强调处理紧迫性，迫使你仓促操作。
• 诱导下载假 App / 转账： 这是最终目的，让你下载虚假钱包或直接转账。

⚠️ 防范建议：

• 官方绝不会主动索要资金： 任何正规钱包或机构不会通过邮件、短信、电话等方式主动联系你要求转账来解锁或追回资产。
• 认准官方渠道： 始终通过唯一官方网站下载钱包，并通过官方邮箱或官方应用获取帮助。去中心化钱包不需要你的个人身份信息。
• ​​如确有司法或清退程序，请自行通过官方公告渠道核对信息，而不是相信对方发来的链接和文件。

Q71: 什么是地址钓鱼骗局（也称相同尾号骗局）？                                             

A: 这是利用你「只看首尾地址」习惯的骗局。

骗局原理：

1. 骗子生成一个和用户常用地址首尾相同或相似的地址；
2. 向用户转一笔 0 或极小金额的代币，让这个地址出现在用户的历史记录里；
3. 用户在转账时，如果习惯从历史记录里随手复制，粗略一看首尾一致，很容易误以为诈骗地址就是自己的常用地址，从而不小心把钱转给骗子。

⚠️ 防范建议：

• 使用钱包地址本功能： 将常用的、经过验证的地址保存到钱包的地址本中，转账时优先使用。
• 逐字符核对整个地址： 每次转账前，尤其大额转账前务必逐字符核对目标地址的每一位，确保完全一致。不要只看开头和结尾。
• 警惕不明小额转账： 如果收到不明来源的极小额转账，提高警惕，不要轻易复制相关陌生地址。

Q72: 场外交易 USDT 存在哪些常见诈骗套路？                                                     

A: 大额 USDT 场外交易诈骗频发，常见手法主要分为线上和线下两类：

线上骗局：

• 骗子通过社交平台（如微信朋友圈）频繁发布大额低价 USDT 信息，并从小额交易开始与用户建立信任。
• 当用户进行大额交易时，骗子会以交易金额过大需要验证钱包安全性为由，诱导用户提供 TRX 钱包的私钥或助记词，声称是为了确认是否被多签。
• 一旦获取私钥，骗子会立即修改钱包的多签权限，将钱包控制权转移给自己，使其成为多签钱包的唯一控制者。受害者虽然仍能看到 USDT 在钱包中，但已无权转出。

线下骗局：

• 骗子与用户约定线下见面交易，利用用户对低价 USDT 的需求和面对面交易的放松警惕心。
• 骗子可能会在交易场所（如车内等密闭空间）提前安装针孔摄像头，在交易过程中拍摄用户的助记词/私钥二维码、钱包密码，盗取用户钱包敏感信息，或者伺机拿到用户手机设备进行操作，进而盗币。
• 在面对面交易完成后，骗子还可能采取虚假交易、毁约等手段，甚至直接通过威胁或暴力抢走已支付的现金或已转入的 USDT。
• 由于区块链交易的匿名性和物理抢劫的性质，受害者往往缺乏确凿证据证明资金的接收或被抢，给报警和追回资产带来巨大困难。

⚠️ 防范建议：

• 保持警惕，不要轻信场外交易： 场外交易风险极高，应选择正规、合规的中心化交易所进行法币与加密货币的兑换。
• 切勿分享私钥和助记词： 任何情况下，绝不能将私钥、助记词或钱包密码分享给任何人。 任何声称需要这些信息才能完成交易或验证安全的都是诈骗。
• 警惕多签陷阱： 陌生人要求你提供私钥来验证钱包或更改多签的都是诈骗。
• 线下交易风险巨大： 如必须线下交易，选择安全场所+分批操作+保留证据。

Q73: 什么是 EIP-7702 授权陷阱？                                                                         

A: EIP-7702 旨在简化 DApp 交互，允许用户通过签名授权代理操作钱包，例如批量转账、代付 Gas 费等。然而，这项便利功能正被黑客利用，诱导用户授权给恶意代码，从而完全控制用户钱包资产。

核心风险：

• 授权： 指用户通过签名，把部分或全部操作权交给另一个地址或合约执行。它类似于「把钱包钥匙的副本交给别人」，风险在于一旦对方恶意行事，用户无法阻止。
• 清扫器：黑客常用的一种自动化脚本或机器人。它会 24 小时盯着被控制的钱包地址，一旦发现有新资金转入，就会立刻发起转账，把钱扫走。相当于在钱包里埋下了一个自动偷钱的机器。

典型案例：

• 空投诱饵，一签归零： 用户小王点击热门项目官方空投链接，钱包弹出签名请求（显示难以辨认的哈希值）。小王误以为是普通验证而签名确认，实际上是恶意授权。骗子迅速扫描并转走了钱包中的 ETH、USDT 和 NFT。
• 私钥泄露 + EIP-7702 授权：黑客先通过木马病毒窃取了受害者保存在电脑文件夹中的私钥（属于错误的备份方式），再诱导其签署一笔 EIP-7702 授权。此后，黑客在钱包中部署了清扫器，只需一次操作，就能长期、持续地转走受害者新收到的资产。

⚠️ 防范建议：

• 谨慎使用授权功能： 对来源不明的钱包插件或 DApp 请求保持警惕，在 EIP-7702 机制的安全体系更完善之前，尽量避免使用。
• 不要盲目签署交易： 任何你不理解的签名请求都不要确认，尤其是涉及授权或委托的请求。必要时先查询资料或向官方渠道确认。
• 定期检查并撤销授权： 通过 Revoke.cash 定期清理不明或不再使用的授权。
• 依赖安全默认设置： 部分安全团队（如 imToken）会在产品层面暂时关闭或限制 EIP-7702 授权，以防止用户误中陷阱。这类限制是一种保护措施，而非功能缺失。

Q74: 什么是硬件钱包的社会工程攻击？                                                                

A: 社会工程攻击是指攻击者利用人类的社会工程学原理，通过欺骗、伪装、诱骗等手段，让受害者主动或被动地泄露机密信息或进行某些操作，从而达到攻击目的的一种攻击方式。

常见的社工骗局：

• 社交平台上的官方赠品活动： 攻击者冒充知名项目方、KOL 或硬件钱包品牌，发起免费赠送设备的活动。该设备看上去像是正品，但其实这台设备的内部固件已经被攻击者篡改，或仅仅是套壳的假冒产品，一旦使用，可能暗中记录你的操作或者将助记词发送给远程服务器。
• 非官方授权店铺购买陷阱： 骗子从官方购买正品后预创建钱包，篡改说明书，重新封装后在非官方授权的电商平台低价销售。

社工骗局的典型特征：

• 预设助记词： 直接提供一张打印好的助记词卡片，并诱导用户使用该助记词恢复钱包。
• 预设 PIN 码： 通常在一张卡片或说明书上，需要刮开涂层，并谎称 PIN 码是唯一凭证，无助记词。

⚠️ 防范建议：

• 官方渠道购买与开箱验货：
  • 坚持官方渠道： 务必通过硬件钱包官网列出的官方授权渠道进行购买，切勿在非官方电商平台或个人卖家处购买。
  • 检查包装完整性： 收到设备后，仔细检查外包装、封条以及内容物是否完整无损。
  • 验证设备激活状态： 在官方网站输入设备上的序列号（SN 码），验证设备激活时间。新设备应提示「设备尚未激活」。
• 独立生成并备份助记词：
  • 自主完成全部流程： 首次使用时，务必由你亲自、独立地完成激活设备、设置 PIN 码和备份助记词。如果设备预设了助记词或 PIN 码，立即停止使用。
  • 妥善保管助记词： 务必用物理方式（如手写在纸上）备份助记词，并将其存放在与硬件钱包分离的安全地点。绝不拍照、截图或存储在任何联网设备上。
• 小额代币测试： 在存入大额资产前，建议先用一笔小额代币完成完整的收款和转出测试。在连接软件钱包签名转账时，仔细核对硬件设备屏幕上的信息（如币种、转账数量、收款地址），确保与 App 显示的一致。

Q75: 为什么硬件冷钱包也会被盗？                                                                        

A: 冷钱包的安全前提是：私钥从不接触联网环境。

一旦你破坏了这个前提，比如，曾将冷钱包助记词存放于电脑、手机等联网设备，或云盘、邮件等联网环境，它就不再「冷」。一旦助记词在联网环境中被恶意软件读到，攻击者就能在任何地方恢复你的冷钱包并转走资产。

典型案例：

一位区块链业内的 KOL 发布推文称黑客入侵了他的电脑，导致他失去了冷钱包内的全部数字代币。经复盘，被盗起因是他在谷歌下载某软件时误点了广告链接，下载了恶意软件。而在此前一个月，他曾将冷钱包的助记词导入联网的电脑中。于是，黑客通过网络和恶意软件获取了他的钱包助记词，盗取了他的代币。

⚠️ 防范建议：

• 冷钱包助记词只在设备屏幕上生成，只在纸/金属上离线备份，不进电脑、不进手机相册。
• 下载任何钱包相关软件，只从官方渠道，别点广告链接。
• 如怀疑设备曾中毒且输入过助记词，视为已泄露，立刻迁移资产到新钱包。

Q76: 除了网络攻击，钱包还可能面临哪些风险？                                                 

A: 除了网络攻击，物理盗窃也是一种不容忽视的风险，有时作案者甚至是身边的亲近之人。

潜在风险：

• 他人趁你离开时操作未锁定的电脑/手机；
• 家人、同事、伴侣在知道你有币的情况下，偷偷拍照/记录助记词；
• 清洁、维修、民宿、酒店等环境中，有人趁机接触你设备或备份纸。

典型案例： 

一位名叫杰克的加密货币投资者在度假时，雇佣了多位佣人。一个晴朗的早晨，杰克正在处理一笔加密货币转账，突然接到了一个电话，于是临时离开了房间。因一时大意，没有关闭电脑和锁上房门。返回房间时，发现他钱包地址中的代币已被盗走大半。调查后发现，一名女佣曾打探过他的卧室密码，在杰克接电话外出时进入卧室实施盗窃，并在事后销声匿迹。

⚠️ 防范建议：

• 保护设备： 不要让设备单独留在不安全的环境中。即使只是短暂离开，也要锁定设备并确保已关闭钱包等应用程序。
• 分散存储： 将资产分散存储在多个钱包中。对于重要代币，优先选择硬件钱包而非软件钱包。
• 助记词 / 私钥保密： 绝不要将助记词和私钥告诉任何人，包括你的朋友、亲人甚至爱人。建议助记词单独存放，避免和设备放在一起。

Q77: 什么是假借质押挖矿名义的资金盘？                                                   

A: 诈骗分子假冒钱包官方客服，诱导用户进入虚假网站参与质押挖矿，承诺高额收益，并诱导用户进行无限额度的恶意授权，从而盗取资产。

骗局原理： 

骗子声称通过某个网站参与质押挖矿可获得高额日收益，甚至无需存入代币，只需支付少量矿工费。当你被高收益吸引，打开骗子网站参与其中时，页面会显示授权代币转账权限且授权额度为无限大（例如 99999……一个接近无限大的数字）。若你仍选择确认操作并签名，骗子就获得了转走你钱包中所有对应代币的权限。

⚠️ 防范建议：

• 警惕高收益承诺： 对任何高收益或保证盈利的投资承诺保持高度警惕，特别是那些要求你进行大额授权的平台。
• 识别恶意授权： 切勿在不明网站中输入密码签名授权。特别注意识别显示无限额度或 99999 等异常授权额度的交易页面。
• 官方渠道核实： 任何涉及钱包操作、质押挖矿等活动，务必通过钱包官方渠道或验证过的官方信息进行核实。

Q78: AI 技术普及带来了哪些新的信息陷阱和安全威胁？                                    

A: AI 技术普及在带来便利的同时，也带来了新的安全威胁，主要体现在 AI 搜索的信息陷阱和社交平台的信息污染。

AI 搜索的信息陷阱：

AI 模型生成的信息依赖其训练数据，本身不具备实时辨别真伪的能力。如果训练数据包含错误信息或被污染，AI 可能以看似权威的口吻，提供虚假或过时信息，包括：

• 虚假信息渗透： 钓鱼网站通过 SEO 等技术在搜索结果中排名靠前，导致 AI 误以为是可信来源并收录。
• 数据滞后性： 区块链和加密货币项目变化迅速，AI 无法实时关注最新公告（如网址变更、合约升级），可能提供旧的或已作废的信息。
• 自信地撒谎： 慢雾（SlowMist）等安全团队指出，一些 AI 工具可能错误推荐假冒官方网站的诈骗链接。例如，询问 AI 某钱包官网时，可能返回诈骗网站，而正确官网应是官方公布的链接。

社交平台的信息污染：

社交平台发布门槛低，使其成为诈骗分子散布虚假信息的重灾区。骗子会：

• 冒充官方人员或创建虚假官方账号，搬运官方资讯或佯装科普安全知识。
• 发布虚假投资信息，或诱导用户下载假钱包，骗取用户资产。
• 曾有用户因轻信仿冒账号的教程，下载假钱包并导致资产被盗。

⚠️ 防范建议：

• 多重验证信息来源： 无论是通过 AI 搜索还是社交媒体获取信息，务必多方交叉验证。
• 直接访问官方渠道： 对于任何重要信息，如官网地址、空投活动、项目公告等，直接通过已知的官方渠道（如收藏夹中的官网、官方认证的 X（原 Twitter） 账户获取，而不是依赖 AI 或社交媒体链接。
• 警惕不实信息： 对任何看起来可疑、好得不真实的信息保持警惕。
• 谨慎对待社交媒体信息： 辨别社交媒体账户真伪，仔细核对用户名、认证标记和关注者情况。

Q79: 什么是 AI 声音合成诈骗？                                                                              

A: 犯罪分子通过技术手段合成用户好友的声音，模仿其语音特征，并通过微信、Telegram 等社交软件发送伪造的语音信息或语音通话，假扮熟人与用户联系。在通话中，诈骗分子会编造急需资金的故事，以恳请甚至催促的方式要求用户进行紧急转账。由于合成声音的高仿真度，用户往往难以辨别，导致受骗并执行了转账操作。

典型案例：

李明和他的好友王婷都是区块链从业者，两人经常通过微信探讨区块链项目。一天，他在微信上收到王婷的语音，请求紧急借一笔 USDT 周转，并承诺很快归还。语音听起来与王婷的声线、语气完全一致，还带着焦急的情绪。出于信任，李明没有多想，立即转账到对方提供的钱包地址。

然而，事后李明再次联系王婷时，才发现对方从未向他借钱。原来诈骗分子先收集了王婷的语音资料，用 AI 技术生成高度仿真的假声音，再编造紧急理由实施诈骗。

⚠️ 防范建议：

• 加强个人信息保护： 务必谨慎管理个人敏感信息，减少在社交网络上的曝光，以免成为诈骗的目标。
• 务必亲自核实： 对于涉及资金转移的要求，务必保持冷静并亲自通过电话、视频通话或者面对面交流等多种方式确认事件的真实性。文字或语音信息可能被伪造。
• 保持警惕性： 若收到与平常习惯不符或突然出现的大额资金需求，切勿未经核实就做出转账决定。

Q80: 为什么恶意浏览器扩展会造成资产被盗？                                                 

A: Chrome 扩展作为提升浏览器功能的工具，涵盖网页翻译、密码管理、AI 助手、广告拦截、插件钱包等。然而，安装时它们可能请求敏感权限，如读取网站数据、查看和修改 Cookies、访问剪贴板、获取地理位置等。一旦这些权限被恶意利用，用户隐私和账户安全将面临重大风险。

典型案例：

一位用户在社交媒体上看到 KOL 推荐了一款名为 Aggr 的 Chrome 扩展，声称能高效追踪行情，且在应用商店评价很高。用户放松警惕后安装了它。事实上，该扩展暗中窃取了用户浏览器中的 Cookies，并将其传送给诈骗分子。

黑客利用这些 Cookies 模拟受害者身份，直接登录了他的币安账户。随后，他们通过对敲交易（Wash Trading）的手法，将账户资金转走：黑客先用自己的账户挂出远高于市场价的卖单，再强迫受害者的账户去接盘，以此迅速转移资金。由于过程表面上是正常交易，受害者起初并未察觉，等发现时资金已大幅减少。 

⚠️ 防范建议：

• 谨慎安装与授权： 只从官方渠道下载扩展，避免轻信社交推荐，严格限制权限。
• 保持浏览器纯净： 建议使用独立浏览器处理插件和交易，登录后及时退出，减少被窃取风险。
• 分散资金存放： 大额资产优先放在去中心化钱包，如 imToken 或硬件钱包 imKey。硬件钱包通过离线生成和存储私钥，确保资产免受网络攻击，从根本上降低此类事件风险。

4.2 被骗或丢币后还能做什么？

Q81: 发现钱包资产被盗后，我第一时间应该做什么？                                       

A: 发现资产被盗确实令人焦虑，但请保持冷静并立即按以下顺序操作：

1. 检查并保护其他资产

如果怀疑助记词泄露，该助记词下的所有地址均存在风险，请立即检查并转移尚未被盗的资产至新钱包。

2. 创建全新安全钱包

使用安全设备创建一个全新的钱包，最好是硬件钱包，并妥善备份助记词。

3. 记录证据并初步判断原因
   • 保存交易哈希、地址、聊天记录、钓鱼网站等信息，这对后续报警、警方研判资金流向以及联系交易所协助取证非常关键。
   • 回忆近期是否进行过高风险操作，如点击不明链接、授权可疑 DApp、在陌生网站输入助记词、使用公共 Wi-Fi 等，以分析被盗原因。

Q82: 如何查询链上转账记录来追踪被盗资产的流向？                                       

A: 查询链上转账记录是追踪被盗资产流向的关键步骤，通常需要借助区块链浏览器或其他链上追踪工具来完成。

操作步骤：

• 选择正确的区块链浏览器： 根据你被盗资产所在的区块链，选择对应的区块链浏览器，例如：
  • 以太坊（Ethereum）：https://etherscan.io/
  • 波场（Tron）：https://tronscan.org/
  • 比特币：https://mempool.space/
• 输入查询信息： 在区块链浏览器的搜索框中，输入以下任一信息进行查询：
  • 你的被盗钱包地址： 可以显示该地址的所有交易历史。
  • 可疑交易的哈希值（Tx Hash）： 如果你已经知道那笔异常转账的哈希值，直接查询可以获得该笔交易的详细信息。

• 分析交易详情： 查看交易的发送方、接收方、转账金额、交易时间等详细信息。最重要的是关注资金的流向，看它们被转移到哪个地址，是否有多层转移，最终流向何处。

Q83: 币被盗后，除了自救和链上查询，我还能寻求哪些外部帮助？                 

A: 币被盗后，除了立即采取个人紧急措施，你还可以尝试以下外部途径：

• 报警报案
  • 及时向当地警方报案，并提供完整证据，如交易哈希、骗子钱包地址、聊天截图、钓鱼网站链接等。
  • 虽然加密资产追回难度较大，但报案是立案调查和后续司法协助的必要前提。
• 联系中心化交易所
  • 如果通过链上分析发现被盗资金流入某交易所，应立即联系该平台客服，并提交交易哈希、地址及警方报案凭证。
  • 请注意，绝大多数交易所会要求警方正式介入，才会采取冻结或进一步协助。
• 链上标记与安全举报
  • 部分区块链浏览器或安全社区允许用户举报诈骗地址，以警示其他用户并协助风险防范。
• 寻求专业安全机构协助
  • 一些区块链安全公司提供资金流向追踪服务，可通过大数据和链上分析帮助定位资产去向。
  • 选择此类服务需谨慎，避免落入二次诈骗。同时请了解，这类服务通常费用较高且无法保证资产追回。

‼️重要提示：
加密资产一旦被盗，追回难度极高，请对任何声称 100% 帮你追回资产的机构保持高度警惕。

Q84: 为什么大多数情况下被盗资产都难以追回？                                                 

A: 在加密货币世界中，一旦资产被盗，大部分情况下的追回希望都非常渺茫，尤其是以下几种情况：

• 助记词 / 私钥直接泄露： 这是最致命的情况。一旦助记词或私钥泄露，资产就完全暴露，骗子可以在瞬间转移所有资金，且这类交易在区块链上是不可逆转的。
• 资产被转移到去中心化交易所（DEX）或混币器： 资产一旦在 DEX 上被兑换成其他币种，或经过混币服务处理，其追踪难度会呈指数级增加，几乎无法追溯。
• 小额分散转移： 骗子将盗取的资产分散转移到大量小额地址，或频繁进行跨链、跨币种兑换，这会极大增加追踪的复杂性。
• 被盗资金已进入匿名地址或私人钱包： 如果资金最终流入不受 KYC 政策约束的私人钱包，几乎无法追踪到实际控制人。
• 中心化交易所不配合： 即使资金流入了交易所，如果交易所不配合（例如，未接到警方指令或不符合其内部政策），也难以追回。

Q85: 除了紧急止损和报警，在币被盗后，我还有哪些额外的安全检查和措施可以做？                                           

A: 币被盗后，除了立即止损和报警，还应完成以下安全检查，避免再次受害：

1. 病毒扫描设备

对手机、电脑等所有管理钱包的设备进行全盘病毒扫描，清除木马、

键盘记录器或恶意软件。

2. 更换所有重要密码

不仅限于钱包或交易所，还包括邮箱、社交媒体、云服务等关联账号，统一更换为高强度且不重复的新密码。

3. 启用更安全的双重验证

建议使用谷歌验证器 / Authy 等 App ，避免仅依赖短信验证码。

4. 检查并清理浏览器扩展

移除可疑或不再使用的插件，防止恶意扩展窃取数据。

5. 提醒亲友提高警惕

通知亲友你被盗的情况，避免骗子冒充你实施二次诈骗。

6. 备份数据并重置设备

在确保已经妥善备份好助记词和私钥的前提下，恢复设备出厂设置，建立一个干净的使用环境。

第五章｜进阶防护：构建你的安全堡垒

5.1 硬件钱包进阶使用指南

Q86：硬件钱包是如何保护私钥安全的？                                                               

A：硬件钱包最大的优势是私钥全程离线。私钥在安全芯片内生成并保存，所有签名操作也在芯片内部完成，不会接触网络环境，从根本上避免了木马、病毒和远程攻击的风险。

相比之下，热钱包（联网软件钱包）把私钥存在电脑或手机里，容易被黑客窃取；而硬件钱包通过安全芯片 + 离线签名，大幅提升了私钥的安全性。

‼️安全提醒：

• 高价值资产建议使用硬件钱包进行管理。
• 妥善保管好 PIN 码和助记词，它们是资产安全的关键。

Q87：收到硬件钱包后，我如何判断设备是否安全、未被篡改？                        

A：收货即验真，重点做好三件事。

• 查包装：外包装/封条是否完好，配件是否齐全。
• 查真伪：通过官网核验 SN 码，确保硬件钱包显示「未激活」。
• 查流程：首次开机应自行设置 PIN、自行生成助记词，绝不存在「预置助记词/PIN」或打印卡片。

这些步骤能帮助你有效确认钱包是否为初始状态。

‼️安全提醒：

仅从官网或授权渠道购买；若发现可疑预置信息，比如 PIN 码，立刻停用并联系官方。

Q88：设备丢了还能恢复钱包吗？                                                                        

A: 只要你完整、正确地保存了助记词，即使设备丢失或损坏，也能在支持相同标准（如 BIP39）的钱包中恢复资产。但恢复过程有一定风险：

• 恢复操作必须在可信的钱包或 App 中进行。
• 绝不能在来历不明的网站、软件、插件或小程序中输入助记词。
• 不同钱包可能使用不同的地址派生路径，恢复后地址可能不一致。

‼️安全提醒：

• 使用原钱包或兼容钱包进行恢复。
• 如果使用新钱包恢复，务必核对地址是否一致。
• 输入助记词时建议使用离线设备进行，避免联网操作。

Q89：什么是派生路径？为什么同一个助记词在不同钱包中会生成不同地址？                             

A：派生路径（Derivation Path）是一套从助记词生成各链/各账户地址的规则（如 BIP44/49/84，不同链/账户/索引各不相同）。不同钱包默认路径可能不同，因此同一助记词在不同钱包中生成的首个地址不一定一样。

这就是为什么用同一助记词在某些钱包中恢复后，看到的钱包地址与原来不同的原因。

‼️安全提醒：

• 恢复钱包时，优先使用原钱包或可设置派生路径的钱包。
• 如果地址不一致，查看是否支持自定义派生路径，并尝试切换路径查看原地址。

5.2 多签钱包、冷钱包协同管理

Q90：什么是多重签名钱包？                                                                                  

A: 多重签名（Multisig）指一笔交易需多个私钥共同签名才能生效。它通过「分散权限」提升资金安全与容灾能力。

常见的模式是 2/3 或 3/5 签名机制：

• 2/3 签名机制：

共有 3 把私钥，至少 2 把签名才能完成转账。即便其中 1 把私钥丢失或被盗，资金仍然无法被单独动用，整体安全性依旧有保障。

• 3/5 签名机制：

共有 5 把私钥，至少需要 3 把签名才能执行转账。也就是说，最多允许 2 位签名人临时缺席 / 离线，其余 3 人仍可完成转账；超过 2 位无法签名，则交易无法发起。这种方式可以有效防止单点失误或被盗，比如即便一个设备丢失或被入侵，黑客也无法单独动用资金，适合用于家庭联合管理、团队资金协作等场景。

‼️安全提醒：

• 设置合理的签名规则（如 2/3），避免出现签名人失联导致资金无法动用的情况。
• 各个私钥最好分布在不同设备中，提升容错能力。
• 使用支持多签的主流钱包（如 Gnosis Safe、Keystone、imKey）搭配使用，确保兼容性与安全性。

如需了解更多，请参考教程： imKey 硬件钱包 × Gnosis Safe：多签钱包创建与使用指南：https://support.imkey.im/hc/zh-cn/articles/47827714802457

Q91：多签钱包的常见误区有哪些？                                                                      

A：常见误区包括：

• 误认为多签就是冷钱包：多签是指需要多人共同签名才能转账的规则，它不等于冷钱包。冷钱包讲的是私钥完全离线存放，两者不是一回事。
• 将所有签名私钥放在同一设备： 这样做非常危险，会完全失去多签的意义。 多签的核心价值是分散风险。如果所有私钥都放在同一台手机或电脑里，一旦这台设备被黑客攻击或丢失，所有的私钥都会同时泄露，多签就形同虚设，你只是给自己增加了操作麻烦，却没有增加任何安全性。
• 忽视私钥备份和权限交接：这是导致资产永久丢失的最大风险。 多签钱包最怕的就是无人签名。如果一个签名者的设备丢失或私钥泄露，但你没有提前设置好备用方案，导致无法凑齐足够的签名，你的资产就会被永远留在链上，无法取出。

‼️安全提醒：

• 分散保存私钥，避免设备集中。
• 预留备用签名人或设定可以调整权限的机制。
• 定期检查各签名方的设备状态和权限设置是否正常。

Q92: 多签和冷钱包分别解决什么问题？                                                                 
A：两者关注点不同，一个是管理安全，一个是技术安全。

• 多签钱包：通过「多人共同签名」避免单人操作带来的风险（例如某个人的设备被黑或私钥丢失，也无法独自转走资金）。
• 冷钱包：通过「私钥离线保存」避免私钥暴露在网络环境中（防止木马、钓鱼、远程攻击）。

两者叠加 = 治理安全（多签）× 技术安全（离线），构成更牢靠的资金防护网。

Q93：哪些场景适合使用冷钱包操作？                                                                 

A：冷钱包操作适合以下几种情况：

• 大额资产管理：如长期储存、企业金库、NFT 保管等。
• 多方协作签名：将冷钱包与多签机制结合，构建企业级签名系统。

冷钱包的签名过程虽然比热钱包麻烦，但通过扫码签名、蓝牙签名等方式已大幅提升体验，主流硬件钱包基本都已支持流畅操作。

⚠️ 使用建议：

• 日常小额交易可以继续用热钱包，但大额资金务必放在冷钱包。
• 结合冷钱包 + 多签构建家庭或企业资金管理方案，更稳妥分散风险。
• 在冷钱包上仔细核对交易信息（金额、地址、合约），避免因操作疏忽带来损失。

Q94：如何将冷钱包与多签机制结合使用，构建更高安全体系？                        

A：你可以将冷钱包设置为多签机制中的一个或多个签名者，这样即便单个签名设备发生故障，其他签名方仍可参与协作完成交易。

例如，你可以设置一个 2/3 多签账户，其中：

• 1 个签名方使用软件冷钱包（如离线 imToken  ）
• 1 个签名方使用硬件钱包（如  imKey ）
• 1 把私钥交给备用签名人，作为冗余方案，确保在紧急情况下仍能动用资金。

‼️安全提醒：

• 每个签名设备之间保持物理隔离，不共用网络、电脑或 App。
• 签名前多次核对，避免恶意交易授权。
• 将签名规则和权限设定文件进行备份，并存放在安全地点。

Q95：使用多签时，还需要硬件钱包吗？                                                               

A：硬件钱包在多签安全体系中依然是核心设备。它能将私钥隔离在离线芯片中，并在签名时提供物理确认，大大降低私钥被盗的风险。在多签场景中，硬件钱包可以作为一个可靠的签名人，有效抵御外部攻击和单点失效。

‼️安全提醒：

• 选用支持蓝牙、二维码等安全数据交互方式的硬件钱包，提升使用效率。
• 与可信 App 搭配使用，确保兼容性和操作体验。
• 定期更新固件，保持设备在最新安全状态。

5.3 推荐工具与可信资源导航

Q96：为什么要管理已授权的合约权限？有哪些工具可以用来撤销授权？         

A：在使用 DeFi、NFT 平台或钱包插件的过程中，你可能会授权某个合约无限额度操作你的资产。如果授权后没有主动撤销，一旦这些合约被攻击或本身就是恶意代码，就有可能在你不知情的情况下将你的资产转走。

因此，定期清理和管理授权记录，是保障资产安全的重要步骤。

推荐工具：

• Revoke.cash：适配以太坊、BSC、Polygon 等多个链，可查看并撤销合约授权。

‼️安全提醒：

• 每月至少检查一次自己的授权记录。
• 遇到不明或不再使用的 DApp，及时撤销授权权限。
• 授权前尽量选择有限额度，避免无限授权。

Q97：如何识别钓鱼网站或恶意项目？有哪些实用工具可以帮助判断？             

A：很多诈骗分子会伪装成空投、白名单项目，制作几乎与官方一模一样的钓鱼网站，诱导你授权或输入助记词。普通用户难以通过外观判断真假。

推荐工具：

• ScamSniffer（反钓鱼插件）：自动检测页面中的风险代码和可疑地址，浏览网页时可实时预警。
• ChainAegis、GoPlus、Blockaid 等安全插件：具备智能合约交互风险提示功能，适合习惯频繁使用 DApp 的用户。

‼️安全提醒：

• 安装安全插件，在浏览器中构建第一道防火墙。
• 所有空投、项目链接必须通过官方认证渠道获取（如项目官网、官方 X、Discord）。
• 避免通过搜索引擎搜索钱包或空投名称进入官网，谨防 SEO 钓鱼。

Q98：我怎么知道下载的钱包 App 是官方版本？有没有安全验证方法？           

A：下载假冒钱包 App 是导致资产被盗的最常见原因之一。为了避免下载到山寨软件或植入后门的版本，必须通过可验证的安全渠道下载和核验。

官方验证方法：

• 官网下载：始终从钱包的官方网站进入下载页面。
• 验证开发者名称：在 App Store 或 Google Play 中，核对开发者信息是否为官方认证名称（例如 imToken 的开发者名称为 IMTOKEN PTE.LTD.）。
• 安装包校验：部分钱包（如 imToken ）提供 APK 校验码（SHA256），可使用 SHA256 工具获取安装包的 SHA256 值，来验证安装包的一致性。

‼️安全提醒：

• 不要通过陌生链接或第三方广告页下载钱包。
• 下载后首次使用时，关闭网络测试生成钱包是否正常。
• 留意安装过程是否强制跳转网页或要求特殊权限，如读取通讯录、定位等。

Q99：如果我需要找官方客服或技术支持，正确的渠道有哪些？                        

A：假冒客服是近年来频发的诈骗形式。骗子往往冒充项目方客服，通过 Telegram、X（原 Twitter）、抖音、私信等方式主动联系用户，诱导用户验证身份协助操作，最终窃取助记词或转走资产。

获取官方支持的正确方法：

• 只通过官方网站或 App 内的帮助中心获取客服入口。

⚠️ 防范建议：

• 官方不会主动私信你索取信息或指导操作。
• 所有涉助记词、私钥的请求，100% 是诈骗。
• 出现问题时优先选择查看官方 FAQ 或知识库，而非在社交平台求助。

Q100：还有哪些值得收藏的安全工具或导航网站，适合进阶用户使用？          

A：建议收藏以下常用的安全工具和资源网站：

安全工具推荐

• Revoke.cash：权限管理工具，可查看并撤销你在各类 DApp 中授予的资产授权，支持 ETH、BSC、Polygon 等主流链。
• ScamSniffer：Web3 安全监控工具，可检测钓鱼网站、恶意链接和伪造合约，并提供防火墙插件和 API，帮助你在交易前识别潜在风险。
• Pocket Universe：交易模拟，防钓鱼插件，检测恶意授权。
• Chainlist.org：收录主流 EVM 兼容链的网络信息，帮助用户快速连接正确的 Chain ID 与 RPC 节点，防止接入假链或钓鱼 RPC。

链上数据查询和分析

• Arkham：查询地址标签、链上实体分析、地址动态监控。
• Debank：资产聚合管理工具，可多链查看钱包资产、交易记录。
• Zerion：资产组合展示工具，支持地址交易记录查看、交易跟踪。
• Dune：链上数据分析平台，支持 SQL 查询与可视化。
• DefiLlama：TVL 排行、收益比较、多链数据统计。
• CryptoFees：各协议每日手续费收入排名。
• Blocknative：以太坊网络实时 Gas 费用监控。
• Token Terminal：项目财务数据分析，如协议收入、P/E 等。

‼️安全提醒

• 不轻信空投、导航类第三方工具网站，尤其是首次交互即要求授权的页面。
• 所有涉及签名操作的页面（例如连接钱包、授权 Token），请务必通过多方验证其官网可信度（如官方 X、官网、GitHub 等）。
• 建议将常用工具官网收藏到浏览器书签栏，避免通过搜索引擎进入，防止被 SEO 钓鱼网页误导。

Q01–Q25：创建 / 备份

判断题

Q01：数字钱包的本质是用来存放加密货币的保险箱。（ ）

正确答案：错
解析：

• 核心结论： 钱包并不存币，币始终在区块链上，钱包只是管理你的私钥 / 助记词的工具。
• 正确做法： 妥善离线保存助记词（或私钥）。设备或 App 换了，也能用助记词在正规钱包恢复资产。

Q02：谁拥有钱包的私钥，谁就拥有对链上资产的完全控制权。（ ）

正确答案：对
解析：

• 核心结论： 私钥=资产控制权；任何人一旦得到你的私钥 / 助记词，就可在任意设备上转走资产。
• 正确做法： 绝不拍照、截图、网络存储助记词，不要输入助记词到来路不明的 App、网页。

Q03：助记词是一组可以派生出所有私钥的种子，只需备份助记词即可。（ ）

正确答案：对
解析：

• 核心结论：它本质上是一个种子，可通过确定性算法派生出全部私钥、公钥和地址。因此，只要你保管好助记词，即使设备丢失或更换，也能通过导入助记词完整恢复你的钱包与资产。 
• 备份要点：离线抄写，分开存放（纸 / 金属密盒），不拍照、不截图、不放网盘或聊天工具。

Q04：当你忘记钱包的 PIN 码或密码时，只要助记词还在，你就可以找回资产。（ ）

正确答案：对
解析：

• 核心结论： 钱包密码仅保护本机的打开、解密，资产能用助记词在任何兼容钱包恢复。
• 正确做法： 在官方来源下载钱包 App，离线输入助记词恢复，恢复后重新设置强口令与生物识别。

Q05：创建新钱包后，你应该先存入少量资金进行测试，确认无误后再进行大额转账。（ ）

正确答案：对
解析：

• 核心结论： 小额测试可验证：地址是否正确、网络链是否选对、钱包能否正常收发。
• 正确做法： 先转小额测试到账，再分批转大额，启用地址簿、白名单，重要转账尽量用硬件钱包在屏幕上核对细节。

Q06：钱包地址是由私钥直接生成的。（ ）

正确答案：错
解析：

• 核心结论： 标准流程是 私钥 → 公钥 → 地址（经哈希\编码而来），并非私钥直接生成地址。
• 正确做法：牢记公钥 / 地址可以公开，私钥 / 助记词绝不能泄露。

Q07：如果将助记词拍照保存到手机相册中，只要手机设置了密码，就能保证绝对安全。（ ）

正确答案：错
解析：

相册里的照片常被自动同步或被 App 读取，手机有密码也挡不住。

为什么不安全：

• 云同步：iCloud / Google / 厂商云相册可能自动上传。
• App 权限：很多应用要读相册，授权后就能看到并上传。
• 恶意 / 备份：木马、备份软件、维修 / 取证工具都可能导出照片。
• 误分享：相册共享、投屏、聊天转发，容易不小心泄露。

正确做法：

• 拒绝电子化：不拍照、不截图、不放网盘 / 邮箱 / 聊天 / 便签。
• 离线保存：用纸或金属板手写 / 刻录，字迹清晰，防水防火。
• 分散存放：至少两份，放在不同安全地点（如保险箱）。

Q08：你可以使用同一组助记词在不同的钱包应用中恢复你的资产。（ ）

正确答案：对
解析：

• 核心结论： 绝大多数主流钱包遵循 BIP39 / BIP44 导出规则，可跨钱包恢复。
• 正确做法： 只在官方渠道下载钱包，确认链 / 派生路径一致再做操作。

Q09：助记词和私钥是相同的概念，可以互相替代使用。（ ）

正确答案： 错

解析：

• 助记词：一组词，用来生成种子，再按派生路径推导出一整套私钥和地址（可多链、多账户）。
• 私钥：只对应一个地址，用来签名这一个地址的交易。

两者关系
助记词 → 种子 → 派生路径（BIP44 等）→ 很多私钥 / 地址。
只能从助记词推导出私钥；反过来从单个私钥还原不了原助记词。

常见误区举例

• 只备份某个私钥 ≠ 备份整钱包；换钱包后可能看不到其他地址。
• 丢了助记词 = 可能丢掉整套地址与资产，不止一个。

正确做法

• 备份并妥善保存助记词（纸 / 金属离线、分地点），必要时记录派生路径 / 是否有附加密码。
• 导入新钱包后先比对地址，再做小额测试；避免把助记词随意输入到网页 / 不明应用。

Q10：将助记词写在纸上是一种常见的备份方式，但仍需防火、防水、防丢失等额外保护措施。（ ）

正确答案：对

解析：

• 核心结论： 纸张易燃、易潮、易撕裂、易褪色；单点保存面临消防 / 水浸 / 搬家意外等风险。
• 正确做法： 纸质密封防潮袋保存，至少两份分地点存放；重要场景可升级金属刻板；做好访问控制（保险箱 / 托管箱）。

Q11：硬件钱包在连接电脑时，如果电脑感染了病毒，我的私钥就有被盗的风险。（ ）

正确答案： 错

解析：

• 核心结论： 硬件钱包的设计核心就是隔离私钥。即使连接到一台带有病毒的电脑，私钥也始终安全地存储在硬件钱包的安全芯片中。
• 正确做法：
  • 只相信设备屏幕：逐字核对收款地址、金额，不看电脑界面做决定。
  • 拒绝盲签，关闭不必要的无限额授权并定期 revoke。

Q12：如果你要从一个钱包 App 换到另一个，直接在新的 App 上导入助记词是正确的做法。（ ）

正确答案：对（但有前提）

解析：

• 核心结论： 助记词遵循 BIP39 / BIP44 等标准，可跨钱包恢复。做法本身正确，但新 App 必须可靠，若导入假钱包会导致资产立即被盗
• 正确做法：
  • 仅在官方商店 / 官网下载；
  • 验证开发者名称、版本号、签名；
  • 在干净设备 / 离线环境操作；
  • 恢复后先行小额测试。

选择题

Q13：备份助记词时，最推荐的方式是：（ ）

A. 截屏或拍照保存在手机相册里
B. 抄写在纸上并保存在安全的地方
C. 上传到网盘或云存储服务
D. 发送到自己的邮箱或微信聊天中

正确答案：B
解析：

• 为什么： 纸质 / 金属等离线物理备份不暴露在网络面，整体风险最低。
• 正确做法： 纸质+防潮 / 防火保护，或升级为金属刻板；多点分散存放并做好访问控制。

Q14：哪项属于助记词二次验证？（ ）

A. 在钱包创建后，立即在另一台新设备上导入该助记词，确认能够恢复
B. 找朋友帮忙核对助记词是否抄写正确
C. 重复抄写助记词三次以确保无误
D. 将助记词拍照上传到云端，方便随时核对

正确答案：A
解析：

• 为什么： 二次验证的要点是真实恢复一次，确保没有写错 / 漏词。
• 正确做法： 在离线、干净的第二设备导入测试；确认无误后再进行正式使用。

Q15：如果你的助记词在交易前不慎被陌生人看到，正确的做法是？（ ）

A. 不用担心，只要不泄露私钥就没事
B. 立即将该钱包中的所有资产转移到一个全新的、安全的钱包
C. 立即修改钱包密码
D. 立即卸载并重新安装钱包

正确答案：B
解析：

• 为什么： 助记词一旦泄露，攻击者随时可在任意设备恢复并转走资产。
• 正确做法： 立刻在全新设备创建新钱包，小额测试后把资产全部迁出旧钱包。

Q16：从应用商店下载钱包 App 时，为了避免下载到假钱包，你需要重点检查什么？（ ）

A. 下载量和评价
B. App 的图标是否清晰
C. App 的开发者名称
D. 以上都需检查

正确答案：D
解析：

• 为什么： 多维交叉验证能显著降低中招概率：开发者名 / 官网一致、下载量与评价、版本更新频率、官网跳转链接等。
• 正确做法： 以官网落地页为准跳转到商店下载；核对开发者 / 签名；留意权限与更新日志。

Q17：当你创建钱包生成助记词时，最安全的环境是？（ ）

A. 连接公共 Wi-Fi 的电脑
B. 在断网的可信设备上、私钥无摄像头环境中
C. 朋友的手机
D. 咖啡馆的开放网络

正确答案：B
解析：

• 为什么： 生成种子时应完全离线，避免任何网络窃听 / 同步 / 木马上报。
• 正确做法： 采用冷环境（离线手机 / 硬件钱包），生成后立即物理备份并验证能恢复。

Q18：为什么在备份助记词时，坚决不能拍照、截图或上传到云端？（ ）多选

A. 手机或电脑可能中毒，照片被窃取
B. 云端存储可能被黑客入侵或泄露
C. 截图或照片即使删除，也可能残留在缓存或相册里
D. 电子备份比纸质备份更安全可靠
正确答案：A / B / C
解析：

• 为什么： 电子化备份会产生可被复制的明文足迹（相册、缓存、云端、聊天记录），一旦泄露不可逆。
• 正确做法： 采用离线物理备份（纸 / 金属），分散存放；若必须电子化，需离线加密介质且不接入网络，严格管控访问。

Q19：在导入钱包时，最大的安全风险来自哪里？（ ）

A. 输入助记词时顺序错误
B. 在不熟悉的设备上导入
C. 使用假的钱包应用或钓鱼网站
D. 导入时网络不稳定

正确答案：C
解析：

• 核心结论： 导入时最大的风险是假钱包 / 钓鱼站。一旦在这类页面输入助记词，根凭证当场外泄，对方可随时在任意设备恢复并转走资产。

• 正确做法：
  • 仅经官网落地页 → 官方商店下载，核对开发者 / 域名。
  • 永不在网页表单输入助记词，只在本地 App / 硬件设备操作。
  • 用自有、未越狱的干净设备；必要时先只读（观察）模式核对地址，再操作。

Q20：当别人提出帮你导入钱包时，你可能面临的最大风险是什么？（ ）多选

A. 对方窃取你的助记词或私钥，从而盗走你的所有资产
B. 对方在你的设备上植入恶意软件，以长期监控并窃取你的资产
C. 对方在你不知情的情况下，将你的资产转移到一个他们控制的新地址
D. 对方可能会泄露你的个人信息，如手机号或家庭住址

正确答案：A / B / C
解析：

• 核心结论： 代导入 / 代操作本质是把控制权交给他人，A / B / C 都可能直接导致资产被转移，是最大风险点；D 虽不该发生，但不是控制权层面的最大威胁。
• 正确做法：
  1. 助记词绝不外借、不外显；
  2. 必须自己在离线、干净设备上导入；
  3. 若已暴露，立刻在新钱包迁移资产并废弃旧助记词。

Q21：为什么在导入助记词前，你需要问自己这台设备是否安全？（ ）多选

A. 设备可能存在病毒或木马，窃取你的助记词
B. 系统被越狱，存在被恶意程序攻击的风险
C. 只要设备有足够的存储空间，就可以放心导入
D. 只要网络连接稳定，就能确保导入过程安全

正确答案：A / B
解析：

• 核心结论： 木马 / 窃密插件 / 越狱或 Root 带来的低权限隔离，会让助记词一旦输入就明文外泄。
• 正确做法：
  1. 使用未越狱 / 未 Root、系统最新补丁、仅装必需 App 的干净设备；
  2. 导入前断网检查环境，导入时离线更佳；
  3. 完成后立即小额测试，确认正常。

Q22：除了纸质备份，哪种方式可以更安全地长期保存助记词？（ ）

A. 存储在 U 盘中
B. 使用专业不锈钢助记词密盒并保存在安全的地方
C. 保存在电子邮件草稿中
D. 存储在手机备忘录中

正确答案： B
解析：

• 核心结论： 离线物理或离线加密介质更适合长期保存；专业不锈钢助记词密盒能防火防水、耐久。
• 正确做法： 专业不锈钢助记词密盒 + 分散存放。

Q23：设置强 PIN 码的主要目的是什么？（ ）多选

A. 提高钱包的运行速度
B. 防止他人物理接触设备时直接访问你的钱包
C. 即使设备丢失，也能增加破解难度
D. 减少网络攻击的风险

正确答案：B / C
解析：

• 核心结论： PIN / 本地锁屏 / 生物识别主要对抗物理接触风险，减缓离线暴力破解。
• 正确做法：
  1. 设置高强度 PIN（避免生日 / 连号）；
  2. 开启设备加密与自动锁屏；
  3. 与助记词离线保护形成双重防线（线上控密 + 线下控钥）。

Q24：为什么不建议在公共电脑或不熟悉的设备上导入助记词？（ ）多选

A. 这些设备可能预装了木马程序记录下助记词
B. 浏览器插件或缓存可能被利用，窃取钱包信息
C. 公共设备可能有键盘记录器，监控你的输入
D. 只要导入后立刻修改 PIN 码，就能避免风险

正确答案：A / B / C
解析：

• 核心结论： 公共 / 陌生设备不可控，明文输入助记词极易被截获；修改 PIN 仅影响本机解锁，不涉及已泄露的种子。
• 正确做法： 只在自有、干净设备上导入；完成后小额测试；必要时使用硬件钱包。

Q25：为什么建议使用专业不锈钢助记词密盒备份助记词？（ ）多选

A. 能防火防水，比纸张更耐久
B. 可以长时间保存，不会模糊或损坏
C. 长期保存不会褪色、发霉
D. 物理隔离，避免电子设备泄露风险

正确答案：A / B / C / D
解析：

• 核心结论： 专业不锈钢助记词密盒具备耐高温、耐腐蚀、抗压、耐久等优势，适合长期保存关键凭证；同时不依赖电子系统，天然隔绝网络面。

Q26–Q50：交易 / 授权篇

判断题

Q26：转账前仅核对钱包地址的前后几位是安全的。（ ）

正确答案：错
解析：

• 核心结论： 只核对首尾几位极易被地址投毒 / 相似地址欺骗。
• 正确做法： 逐字比对完整地址（可对中间若干位着重核对）；启用地址簿 / 白名单；大额转账前先小额测试。

Q27：在钱包里断开与 DApp 的连接就等同于撤销了所有链上授权。（ ）

正确答案：错
解析：

• 核心结论：断开连接只影响前端会话与自动弹窗，不会改变链上的状态，被授权的合约依然可以划走代币，如果要撤销授权需链上操作（如通过 Revoke.cash）。
• 正确做法：用授权查询工具逐项查看 Token + 被授权地址（Spender）+ 限额，对不再需要或无限额的授权执行撤销，并等待上链确认。

Q28：如果你频繁使用某个 DApp，为了方便，可以一直保持连接状态。（ ）

正确答案：错
解析：

• 核心结论： 连接本身不会把钱转走，但一直保持连接会让网站随时发起签名 / 授权请求；一旦站点异常或被劫持，你更容易在不经意间误签。
• 正确做法： 用完即断开站点连接；定期清理权限，敏感操作使用独立地址 / 账户。

Q29：通过浏览器插件钱包进行 DApp 交互，与手机钱包相比，安全性更高。（ ）

正确答案：错
解析：

• 核心结论： 
  • 浏览器面更大：插件与网页同处浏览器环境，容易受恶意扩展、钓鱼页面、脚本注入影响。
  • 系统隔离弱：桌面端常装很多软件 / 插件，剪贴板监听、键盘记录更常见；手机钱包在沙盒里，相对更收敛。
  • 本质不因形态更安全：扩展≠更安全，手机也不是绝对安全；关键在操作习惯与是否用硬件签名。
• 正确做法
  • 大额用硬件钱包，在设备屏幕核对地址 / 链 / 金额再签名。
  • 最小暴露面：扩展钱包用专用浏览器 / 独立用户配置，只装必要插件，不装破解软件。
  • 连接最小化：授权用小额度，定期用 Revoke 工具检查并撤销；每次先小额测试。

Q30：在进行代币授权时，如果只输入较小的授权额度，就能完全确保资产安全。（ ）

正确答案：错
解析：

• 核心结论： 小额度只能降低单次损失上限，并非绝对安全，因为它不能避免恶意合约反复申请 / 升级授权或利用逻辑漏洞。如果该合约存在恶意代码，或是该合约未来被黑客攻击、被植入后门，那么即使你只授权了一个小额度，该恶意或被盗的合约仍然可能危及你该代币的所有资产。
• 正确做法： 按需、限额、限时授权；用完及时撤销；

Q31：当你收到一笔金额极小的空投时，你最好不要进行任何操作，即使是转走它。（ ）

正确答案：对
解析：

• 核心结论： 灰尘 / 钓鱼空投往往诱导你与恶意合约交互，从而完成授权或触发陷阱。
• 正确做法： 忽略 / 隐藏该代币；不授权、不交换、不转账；必要时在钱包中屏蔽显示。

Q32：为了减少转账错误，最保险的方法是使用钱包的地址本功能。（ ）

正确答案：对
解析：

• 核心结论： 地址簿 / 白名单可绑定已验证的收款方地址，避免临时复制被篡改或手误。
• 正确做法： 将常用地址加入地址簿，对敏感地址启用多重确认；大额转账之前先进行小额转账测试。

选择题

Q33：在连接 DApp 之前，你需要仔细检查什么？（ ）多选

A. DApp 是否为官方正版、来源可信
B. 网站链接是否正确、安全（HTTPS、无仿冒域名）
C. 连接后钱包是否会请求不必要的高权限
D. 是否确认自己仅在官方渠道获取入口
E. 不需要检查，直接连接即可

正确答案：A / B / C / D
解析：

• 核心结论： 入口可信 + 域名正确 + 权限最小是三大必检项。
• 正确做法： 通过官网落地页进入；核对域名证书 / 仿冒拼写；连接时逐项审阅权限。

Q34：什么是钓鱼网站？（ ）

A. 模仿官方网站，诱导你输入助记词或私钥的虚假网站
B. 专门用于交易非主流代币的网站
C. 只提供信息，不进行交易的网站
D. 提供免费空投的网站

正确答案：A
解析：

• 核心结论： 钓鱼站的本质是窃取密钥 / 签名 / 授权。
• 正确做法： 绝不在网页输入助记词；核对域名；使用反钓鱼清单 / 插件。

Q35：在进行授权时，钱包提示你授权的代币名称与你钱包中显示的名称不符，你该怎么办？（ ）多选

A. 无视提示，直接授权
B. 立即取消授权，并断开与该网站的连接
C. 尝试修改授权代币名称
D. 重新连接钱包
E. 在区块浏览器核对合约地址 / 代币合约是否为官方

正确答案：B / E
解析：

• 核心结论： 名称不一致是高危信号；需立刻中止并核对合约地址。
• 正确做法： 在区块浏览器校验合约地址、符号、官方公告；确认安全后再最小授权。

Q36：什么是代币授权查询工具？（ ）

A. 查询某个代币历史价格
B. 查询你钱包中所有代币授权情况的工具
C. 查询代币发行方信息的工具
D. 查询链上交易状态的工具

正确答案：B
解析：

• 核心结论： 代币授权查询工具用来查看你钱包里所有代币的授权记录，并支持撤销授权或把额度改小。
• 正确做法： 定期自查，撤销不必要或过大额度的授权。

Q37：为什么说交易确认环节是硬件钱包最核心的安全保障？（ ）

A. 交易确认是在线完成的
B. 硬件钱包的屏幕可以显示完整交易详情，让你在私钥离线状态下物理确认
C. 硬件钱包可以阻止任何交易
D. 硬件钱包的确认按钮更难按

正确答案：B
解析：

• 核心结论： 硬件钱包把私钥隔离在设备内，并在自带屏幕上显示交易的关键细节（地址、链、金额、权限等），只有你在设备上物理按键确认才会离线签名。这样可避免网页 / 电脑被篡改导致看见与签的不是同一笔。
• 正确做法： 必须在硬件屏上核对地址 / 金额 / 链 / 合约后再按键确认。

Q38：什么是粘贴劫持攻击？（ ）

A. 恶意软件在你的剪贴板中篡改了你复制的转账地址
B. 攻击者通过假链接让你误点了授权
C. 钓鱼邮件诱导你输入助记词
D. 陌生人向你的钱包发送了小额币，以此追踪你的交易

正确答案：A
解析：

• 核心结论： 粘贴劫持 = 恶意软件篡改剪贴板内容，把你复制的收款地址换成攻击者地址。
• 正确做法： 粘贴后逐字核对；优先地址簿 / 二维码；查杀相关木马。

Q39：如果转账时，钱包提示你授权某合约，这意味着什么？（ ）

A. 你正在将资产直接发送给该合约
B. 你正在允许该合约在未来从你的钱包中划走指定数量的代币
C. 你正在确认一笔链下指令
D. 你正在将你的私钥分享给该合约

正确答案：B
解析：

• 核心结论： 授权是在赋予合约未来代扣权：它可在你设定的额度内，从你的钱包划走该代币，且之后不再每次弹窗确认。
• 正确做法： 最小必要授权、限额限时、用后撤销。

Q40：当你在 DApp 上进行无限额授权时，你将承担什么风险？（ ）

A. 你的钱包可能被黑客远程控制
B. 该合约可以随意转走你钱包中所有同类型代币，无需再次确认
C. 该合约可以偷走你的私钥
D. 该授权没有风险，可以随时撤销

正确答案：B
解析：

• 核心结论： 无限额授权等于合约可无限转出该代币，无需再次获得你的许可。
• 正确做法： 限制额度，按需给、用后撤；将核心资产分仓保管。

Q41：当你收到一笔未知的、金额极小的代币时，正确的处理方式是？（ ）

A. 立刻将它转走，以防被追踪
B. 将它出售换成其他币种
C. 忽略它，不与其发生任何交互
D. 尝试联系对方，询问是什么情况

正确答案：C
解析：

• 核心结论： 交互可能触发恶意授权 / 合约陷阱。
• 正确做法： 忽略 / 隐藏，不交互。

Q42：如果你的上一笔授权 / 转账长时间处于 Pending（等待确认）状态，你应该如何安全地处理？（ ）

A. 在同一钱包里使用加速，提高 gas 费让同一笔交易优先打包
B. 连续多次重复提交相同交易，直到其中一笔成功
C. 切换到其他钱包或不明 DApp 再次提交同样交易
D. 把助记词导入到能秒确认的第三方工具或网站尝试处理

正确答案：A
解析：

• 核心结论： 交易大多长时间处于 Pending（未打包）是手续费太低或网络太忙。最稳做法是在同一个钱包给同一笔点加速，把手续费调高一点让矿工优先处理。
• 正确做法：
  • 在原钱包对最早那笔 Pending 使用加速，需要时先充值少量原生币以覆盖更高费用。
  • 想取消时，用相同 nonce 发一笔 0 金额自转账 / 取消交易并提费，让其先确认顶掉原单。
  • 避免多钱包 / 多设备同时操作同一账户；不要导入助记词到陌生网站 / 工具。
  • 观察 mempool / 网络拥堵，必要时等待回落再发新交易

Q43：在进行大额转账前，最安全的做法是？（ ）

A. 提前向对方索要私钥以验证身份
B. 先进行一笔小额测试转账，确认到账后再转大额
C. 在交易过程中关闭所有网络连接
D. 截图保存转账记录

正确答案：B
解析：

• 核心结论： 小额测试能验证地址 / 网络 / 标签是否正确。
• 正确做法： 先小额确认，再分批转大额。

Q44：当你收到一个陌生人发来的空投代币，并要求你授权才能领取时，你该怎么办？（ ）

A. 立即授权领取，以免错过
B. 忽略该空投，不要进行任何授权或交易
C. 先将代币转到另一个钱包
D. 联系该项目方确认真实性

正确答案：B
解析：

• 核心结论： 授权领取是高危动作，多为钓鱼合约。
• 正确做法： 忽略 / 不交互；仅通过官方渠道参与可信活动。

Q45：Web3 钱包中的签名功能，其主要作用是什么？（ ）

A. 用于确认交易的唯一性
B. 用于验证身份，证明你是钱包的所有者
C. 用于直接转移资产
D. 用于加密助记词

正确答案：B
解析：

• 核心结论： 签名用于证明控制某地址（身份 / 意愿确认），交易与消息都依赖签名来验证来源。
• 正确做法： 仅对理解内容的请求签名；警惕盲签 / 授权签名。

Q46：为什么说在进行 DApp 交互时，要特别警惕无限额授权？（ ）

A. 因为无限额授权会消耗更多的 gas 费
B. 因为无限额授权可能导致你的钱包被远程控制
C. 因为恶意合约一旦获得无限额授权，可以随时将你钱包中的资产转走
D. 因为无限额授权会暴露你的私钥

正确答案：C
解析：

• 核心结论： 无限额授权给了合约对你该代币的随时划转权。
• 正确做法： 限额授权、用后撤销、分仓管理核心代币。

Q47：当你发现一个 DApp 网站看起来很可疑，但页面很流畅，你应该怎么做？（ ）多选

A. 立即连接钱包尝试
B. 立刻关闭网页，并检查 / 断开钱包连接
C. 与该网站客服联系
D. 去项目官方渠道或社区核验真伪

正确答案：B / D
解析：

• 核心结论： 流畅不代表安全；仿站常把体验做得很像。
• 正确做法： 先断开 / 清权限，再到官网 / 官推 / Discord / Telegram 核验域名与公告。

Q48：授权风险的本质是什么？（ ）

A. 授权你的私钥
B. 授权恶意合约转移你的资产
C. 授权你的个人信息
D. 授权你的交易记录

正确答案：B
解析：

• 核心结论： 授权的是对你代币的动用权，不是私钥 / 隐私。
• 正确做法： 最小授权、按需给、用后撤；定期自查授权清单。

Q49：在进行交易时，如果钱包提示你支付高额 gas 费，你该怎么办？（ ） 多选

A. 立即取消交易
B. 检查网络拥堵情况，或等待 gas 费下降
C. 联系客服，询问原因
D. 直接支付，以确保交易尽快完成

正确答案：B / C解析：

• 核心结论：当钱包提示高额 Gas 费时，不应盲目操作。这通常是由于网络拥堵（如公链上交易量激增）或你的交易参数设置不当（如设置了过高的优先费）所致。
• 正确做法： 
  • 核查原因：首先，对应链的区块浏览器确认当前网络的拥堵情况和实时 Gas 价格。如果网络确实拥堵，可以等待 Gas 费回落。
  • 联系客服：如果对 Gas 费的提示或设置感到困惑，或怀疑是钱包本身的问题，可以联系项目方或钱包客服寻求帮助。

Q50：以下哪项做法最能有效降低授权风险？（ ）

A. 对常用 DApp 一律无限额授权，减少频繁确认
B. 使用授权管理工具定期查看并撤销不必要的授权
C. 把助记词保存在密码管理器里，授权时更方便
D. 授权时忽略合约地址，只看代币名称是否一致

正确答案：B
解析：

• 核心结论： 授权是把动用你代币的权限交给合约。定期自查并撤销（revoke）不必要授权，是持续降低风险的关键动作。
• 正确做法：
  • 最小授权：按需、限额、限时；
  • 定期自查 / 撤销：用授权管理工具查看并 revoke 不再使用或额度过大的授权；
  • 核对目标：授权前核验合约地址 / 代币合约是否为官方；
  • 分账户 / 硬件钱包：高价值资产用独立地址、硬件屏幕上核对交易详情。

Q51–Q75：防骗与风险应对

判断题

Q51：钱包本地密码 / 指纹忘记，资产会永久丢失。（ ）

正确答案： 错
解析：

• 核心结论： 本地密码只限制本机访问；助记词 / 私钥才是最终控制权。
• 正确做法： 用助记词 / 私钥在兼容钱包恢复；平时离线妥善保存助记词。

Q52：任何人通过任何方式索要助记词，都是诈骗。（ ）

正确答案： 对
解析：

• 核心结论： 官方 / 客服 / 管理员不会索要助记词；泄露=失去资产控制权。
• 正确做法： 绝不透露；已泄露就立即迁移资产到新钱包。

Q53：助记词被他人看到但尚未被盗，该钱包依然安全。（ ）

正确答案： 错
解析：

• 核心结论： 被看到=可随时在任何设备恢复；只是尚未动手。
• 正确做法： 立刻把资产转到新助记词生成的钱包，旧助记词废弃。

Q54：误点钓鱼网站但没有输入任何信息，就不会造成风险。（ ）

正确答案： 错
解析：

• 核心结论： 仍可能触发连接 / 盲签 / 权限或注入恶意脚本。
• 正确做法： 关闭网页；在钱包里断开站点 / 清权限，检查并撤销异常授权。

Q55：钱包地址可以公开，因为它不具备转账资产的权限。（ ）
正确答案： 对
解析：

• 核心结论：钱包地址就像你的银行卡号，它的唯一作用是接收资产。你可以放心地公开它，让别人给你转账。而真正拥有花费资产权限的是你的私钥。私钥相当于银行卡的密码，只有通过它才能对你地址上的资产进行签名和转移。
• 正确做法： 地址可公开；私钥 / 助记词永不公开。

Q56：在进行大额转账前，先进行一笔小额转账测试是多余的。（ ）

正确答案： 错
解析：

• 核心结论： 小额测试能暴露错链 / 错地址 / Memo / Tag 等问题。
• 正确做法： 小额试转确认无误后，再分批转大额。

Q57：只有电脑会中毒，手机不会影响钱包安全。（ ）

正确答案： 错
解析：

• 核心结论： 手机同样有木马 / 剪贴板劫持 / 假 App等风险。
• 正确做法： 不越狱 / 不 Root；少装来路不明 App；按需授权；装安全 / 反钓鱼工具。

Q58：代币转账时选错网络，只要地址正确，收款方也能收到资产。（ ）

正确答案： 错
解析：

• 核心结论： 跨链不互通；错网络大概率无法直接找回。
• 正确做法： 事前确认链 / 网络与 Memo / Tag 要求。

Q59：粘贴劫持只会影响短信内容，不会影响剪贴板中的地址。（ ）

正确答案： 错
解析：

• 核心结论： 粘贴劫持最常见的就是替换转账地址。
• 正确做法： 粘贴后逐字核对；使用地址本 / 二维码；定期查杀恶意程序。

Q60：确保手机或电脑系统与应用为最新版本，有助于防范已知安全漏洞。（ ）

正确答案： 对
解析：

• 核心结论： 补丁可修复已知漏洞，显著降风险。
• 正确做法： 仅用官方固件 / 商店，从官网落地页跳转更新。

Q61：当钱包资产被盗后，由于区块链交易的不可逆性，通常无法挽回，因此无需采取任何措施。（ ）

正确答案： 错
解析：

• 核心结论： 不可逆并不等于无计可施。虽然已上链的转账难以回滚，但仍可通过止损、追踪、冻结、取证等手段降低进一步损失，并提高部分资产找回或司法追缴的可能性。
• 正确做法： 
  • 立刻自救：把剩余资产转到全新钱包（新助记词 / 新硬件）；
  • 同步上报：将被盗交易哈希、被转出 / 流向地址整理后，联系交易所风控与钱包客服（请求对可疑地址链上标记 / 黑名单）。
  • 固定证据：保存交易链接截图、聊天记录、收款地址、时间线，报警 / 平台工单一并提交，便于协查与后续法律途径。
  • 风险排查：核查本机与浏览器插件、授权记录、近期签名 / 连接过的 DApp，清理恶意扩展 / App，更新系统与钱包至官方最新。
  • 后续加固：采用冷热分离 / 多签金库管理大额；最小授权+定期复查并撤销；启用地址白名单 / 小额测试，养成在设备屏幕核对细节的习惯。

选择题

Q62：你加入项目的 Discord / Telegram 后，收到管理员私信要求点链接验证钱包、同步资产，正确做法是？（ ）
A. 立刻点链接连接钱包
B. 让对方发工牌后再操作
C. 忽略并拉黑，回到官方公告置顶消息核对链接，必要时举报
D. 先小额签名 / 授权试试

正确答案： C
解析：

• 核心结论： 官方不会私聊索要操作；验证 / 同步多为钓鱼。
• 正确做法： 只认官网 / 官宣入口，私信链接拉黑举报。

Q63：陌生人自称可远程帮你解决钱包问题并要求下载远程控制软件，正确做法是？（ ） 多选
A. 接受远程协助
B. 立即停止沟通，并向平台举报
C. 讨价还价
D. 下载但只允许查看
E. 仅通过官方客服、工单等可验证渠道求助

正确答案： B / E
解析：

• 核心结论： 远控=高危，常用于窃取密钥 / 诱导授权。
• 正确做法： 断联+举报；仅走可验证的官方渠道。

Q64：看到宣称保本高收益、零风险的项目，你应如何判断与处理？（ ）  多选
A. 高概率资金盘骗局，保持警惕
B. 先小额试水，回本再加仓
C. 仅信官网官宣渠道，不在陌生页连接、授权、转账
D. 看审计、收益截图就可以参与

正确答案： A / C
解析：

• 核心结论： 保本高息 / 日返利=典型庞氏话术。
• 正确做法： 只走官方入口，陌生页不连接 / 不授权 / 不转账。

Q65：靓号地址骗局的核心风险有哪些？（ ）  多选
A. 卖家保留 / 记录私钥或助记词，可随时转走资金
B. 地址多由脚本批量生成并留档，后期统一回收
C. 只要该地址能在链上查到，就说明购买的靓号地址是安全
D. 购买后把私钥改掉，助记词重置即可安全继续用该地址

正确答案： A / B
解析：

• 核心结论： 他人生成=他人知晓密钥。
• 正确做法： 仅自己生成助记词 / 地址，绝不购买成品地址。

Q66：场外交易（OTC）常见骗局是？（ ）  多选
A. 突然取消交易
B. 收货不付款 / 到账拒付
C. 在你设备植入木马
D. 伪造 / 篡改付款或链上凭证截图

正确答案： B / C / D
解析：

• 核心结论： 假凭证、技术控制、收货不付款最常见。
• 正确做法： 以链上确认 / 法币到账为准，尽量用托管 / 担保。

Q67：以下哪些情况说明你正在遭遇假冒官方贷款骗局？（ ）  多选
A. 自称官方客服，承诺低息、秒过，却要求你先支付保证金、解冻费
B. 让你下载非官方的软件或访问陌生网站进行申请
C. 要求你将资金转入监管账户，并承诺走账立退
D. 以系统升级、额度冻结为由，要求你输入助记词
E. 仅仅要求你提供银行卡和个人信息

正确答案： A / B / C / D
解析：

• 核心结论： 打着官方 / 客服旗号却让你先转入所谓监管 / 验资账户、走私链路下载软件 / 访问陌生网站、或索要助记词 / 验证码的，可以判定肯定是骗局。正规机构不会让你在线下转账，也不会要你的助记词。
• 正确做法： 
  • 只用官方渠道：只通过官方 App 或知名平台的官网进行操作，不要点击或下载任何不明链接或软件。
  • 保护敏感信息：永远不要向任何人透露你的加密钱包助记词或私钥，没有例外。

Q68：什么是硬件钱包供应链攻击？（ ） 多选
A. 硬件钱包在出售前，被不法分子植入恶意固件或芯片
B. 硬件钱包的价格被恶意商家抬高
C. 攻击者冒充官方，发起免费赠送被篡改设备的活动
D. 骗子在非官方授权渠道，低价销售被篡改后重新封装的正品设备

正确答案： A / C / D
解析：

• 核心结论： 源头被投毒，后续再谨慎也难补救。
• 正确做法：
  • 只从官方渠道购买。
  • 到手检查封条 / SN 码，官方校验 SN 码激活时间。
  • 自己全新初始化，设备本机生成助记词，不拍照不上云。
  • 遇到异常（预置助记词 / 封条异常）立即停用并联系官方。

Q69：使用浏览器插件钱包操作 DApp 的正确习惯是？（ ） 多选
A. 立即无限额授权
B. 核对域名、HTTPS，确认官方入口
C. 在网页输入助记词进行验证
D. 关浏览器重启电脑
E. 最小必要授权，用后及时撤销

正确答案： B / E
解析：

• 核心结论： 入口可信 + 权限最小化。
• 正确做法： 只认官网域名；限额授权，用后 revoke。

Q70：什么是多重签名骗局？（ ）  多选
A. 骗子通过假钱包、钓鱼网站套取你的私钥后，把账户改成多重签名，转账需其共同签名
B. 在 TRX 钱包转账出现 SIGERROR，常提示权限被篡改，被设为多签，导致你无法单独转出
C. 该骗局只会发生在比特币网络，与 TRX 无关
D. 骗子诱导你持续转入资产，待积累后凭共签或权限控制一次性盗走

正确答案： A / B / D
解析：

• 核心结论： 多重签名骗局是一种高级的诈骗手法。骗子会通过各种方式窃取你的钱包私钥或控制权，然后将你的账户权限修改为多重签名。这使得你无法再单独进行转账，所有操作都需要骗子的共同签名，从而让你的资产被他们控制。
• 正确做法：一旦你发现钱包转账出现异常（特别是 SIGERROR 错误），并怀疑你的私钥可能已经泄露，应立即停止向该钱包转账。最正确的做法是，尽快创建并使用一个新的、安全的钱包地址，并尝试将你账户中其他链资产转移出去。

Q71：面对地址投毒，除了仔细核对地址，更保险的方法是？（ ）
A. 每次手动输入地址
B. 将常用地址加入地址本 / 白名单并仅从中选择
C. 只与熟人转账
D. 只用中心化交易所

正确答案： B
解析：

• 核心结论： 地址本 / 白名单可显著降低相似地址 / 剪贴板篡改风险。
• 正确做法： 建立可信地址簿，大额转账前小额试转。

Q72：浏览网页时钱包突然弹出签名请求，你没在操作，应如何处理？（ ）
A. 立即签名
B. 关闭网页并检查，断开钱包连接，检查并清除授权
C. 刷新页面
D. 联系网页客服

正确答案： B
解析：

• 核心结论： 无操作却弹签名，多为恶意脚本 / 钓鱼前端 / 深链诱导。应立即关闭页面，在钱包内断开该站点连接并清除已连接网站 / 会话；随后用授权管理工具（如 Revoke.cash）检查并撤销可疑授权，排除后再继续正常使用。
• 正确做法： 断开+清权限，排查来源与插件。

Q73：转账时发现收款地址与复制的不一致，最可能的原因是？（ ）
A. 交易平台系统出错
B. 设备被粘贴劫持木马感染
C. 网络不稳定
D. 钱包被黑客入侵

正确答案： B
解析：

• 核心结论：当你发现粘贴的地址与复制的地址不一致时，最可能的原因是你的设备感染了剪贴板劫持木马。这种恶意软件专门监控你的剪贴板，当它识别到你复制的是一个钱包地址时，就会立刻用骗子的地址替换掉。
• 正确做法： 
  • 养成核对习惯： 每次粘贴地址后，务必逐字核对开头和结尾的几位字符，确保与你复制的地址完全一致。
  • 保持设备安全： 定期使用杀毒软件扫描你的电脑或手机，以清除可能存在的剪贴板劫持木马。只从官方渠道下载应用程序，不点击不明链接。
  • 使用硬件钱包： 对于大额转账，使用硬件钱包可以有效防止此类攻击，因为最终的交易签名和地址确认必须在硬件设备上完成。

Q74：为什么不建议把钱包数据，助记词备份到云端？（ ）
A. 占用空间
B. 存在被入侵、泄露风险且会自动同步到多设备
C. 运行变慢
D. 需要付费

正确答案： B
解析：

• 核心结论： 云端=联网暴露面；一旦泄露即失控。
• 正确做法： 助记词离线物理保存（纸 / 金属），必要时分散存放。

Q75：如果你收到一条来自陌生号码的短信，声称钱包将停止服务，并要求你立即点击链接进行账户更新，你应该怎么做？（ ）  多选

A. 立即点击短信中的链接，按照提示进行操作以恢复提币。

B. 立即联系官方客服，核实短信内容的真实性。

C. 忽略并删除该短信，因为去中心化钱包不会知道你的电话号码。

D. 立即通过你常用的浏览器，访问官方网站进行账户自查。

正确答案： B / C

解析：

• 核心结论： 这是一条典型的钓鱼诈骗短信。任何以暂停提币或账户冻结为借口，并要求你点击不明链接进行操作的，都是诈骗行为。
• 正确做法：
  • 识别骗局： 你的资产记录在区块链上，没有任何人或组织有权暂停你的提币功能。
  • 验证渠道： 官方不会通过短信或电话主动联系用户。所有这类主动联系，无论以何种名义，都是诈骗。
  • 保护资产： 立即删除该短信，不要点击任何链接，也不要拨打短信中提供的任何电话。如果你有疑虑，应通过你此前保存的、官方认证的渠道进行核实，而不是通过短信提供的信息

Q76–Q100：高阶用法与理念纠错

判断题

Q76：硬件钱包即使连接到受病毒感染的电脑，其资产也依然安全。（ ）

正确答案： 对
解析：

• 核心结论：  硬件钱包的设计核心就是将私钥与联网设备彻底隔离。即使连接到受病毒感染的电脑，你的私钥也永远不会离开硬件钱包内部的安全芯片。
• 正确做法： 保持警惕，尽管硬件钱包本身是安全的，但你需要在钱包屏幕上仔细核对交易详情（如收款地址、金额）。恶意软件可能会在电脑端篡改这些信息，诱导你在硬件钱包上确认一笔错误的交易。

Q77：助记词等同于钱包，只要不泄露，资产就是安全的。（ ）

正确答案： 错
解析：

• 核心结论：  助记词是打开你钱包的万能钥匙，但它无法防范签名授权骗局。即使你的助记词没有泄露，如果你的钱包地址被诱导授权了恶意合约，资产同样会面临风险。
• 正确做法：
  • 保护助记词： 将助记词离线保管在安全的地方，不拍照、不联网、不保存在任何电子设备上。
  • 谨慎授权： 任何转账和交易都需要你的签名授权。在进行授权前，务必仔细核对交易详情，并确保你交互的是可信的、官方的智能合约。
  • 定期检查授权： 定期使用授权管理工具（如 Revoke.cash）检查你的钱包地址，及时取消或撤销那些不必要的、高风险的授权。

Q78：通过搜索引擎 / AI 搜索找到的 DApp 官网链接，只要看起来像官方，就可以直接连接钱包并签名 / 授权。（ ）

正确答案： 错
解析：

• 核心结论：搜索引擎 / AI 结果可能被广告或钓鱼站伪装。只要你连接钱包并签名 / 授权，就可能被诱导给恶意合约开权限或签高风险交易，导致资产被转走。
• 正确做法：多渠道验证官方渠道链接并核对域名，签名前务必看清弹窗信息，遇到不理解的签名 / 授权先取消。

Q79：如果我给了某个 DApp 无限额授权，只要我不进行交易，资产就是安全的。（ ） 

正确答案： 错
解析：

• 核心结论： 获得无限额授权的合约可随时划走该类代币，与你是否主动发起交易无关。
• 正确做法： 限额授权、用后撤销授权（revoke），仅对可信合约授予必要额度。

Q80：只要弹窗显示的是 Sign / 签名（不是转账），就可以放心确认，因为签名不会带来资产风险。（ ）

正确答案： 错
解析：

• 核心结论：Sign / 签名不等于安全。签名也可能被用来授权合约、授予转账权限或确认高风险操作，导致资产被转走或钱包被长期控制。
• 正确做法：
  • 先核对来源与域名：只在官方入口 / 可信链接发起签名。
  • 看清签名内容：遇到看不懂的请求，直接取消。
  • 不明就取消：任何非自己主动操作弹出的签名请求，一律拒绝并断开连接，必要时检查并撤销授权。

Q81：任何去中心化钱包都能完整恢复我的所有资产，只要助记词正确。（ ）

正确答案： 错
解析：

• 核心结论： 不同钱包派生路径 / 默认链支持可能不同，也非单助记词可恢复。
• 正确做法： 
  • 确认派生路径： 大多数钱包遵循 BIP39 / BIP44 标准，但在切换钱包时，最好手动确认并设置相同的派生路径。
  • 手动添加代币： 有些钱包不会自动显示所有代币，你可能需要手动添加代币合约地址，才能看到你的资产。
  • 注意特殊情况： 如果你的钱包使用了 BIP39 Passphrase 或属于多重签名等特殊类型，恢复时必须提供额外的配套信息，否则无法完整恢复。

Q82：多重签名钱包主要适用于个人日常交易。（ ）

正确答案： 错
解析：

• 核心结论： 多签强调风控与共管，更适合团队金库 / 大额保管，不适合高频日常小额。
• 正确做法： 个人日常用热 / 硬件钱包。

Q83：用纸质抄写助记词并将其锁在保险柜中，是一种绝对安全的备份方式。（ ）

正确答案： 错
解析：

• 核心结论： 纸张怕火 / 水 / 霉。
• 正确做法： 用金属刻板或多份分置。

Q84：官方客服永远不会通过私信、电话或短信主动联系你。（ ）

正确答案： 对
解析：

• 核心结论：真正的官方客服只会通过官网、App 内置支持渠道或工单系统与用户沟通，绝不会主动私信或打电话。
• 正确做法： 无论谁联系，先在官网独立核验；一律不提供密钥 / 不点陌生链接。

Q85：在进行场外交易（OTC）时，即使对方提供了交易凭证，也应等到链上确认到账后再放行资金。（ ）

正确答案： 对
解析：

• 核心结论：
  • 凭证不等于到账：转账截图、银行回单、TXID 链接都可能伪造（法币可冻结 / 回冲，链上截图可造假、TXID可冒用）。
  • 以链上确认为准：以你自己查询的区块浏览器结果为准，确认到账到你的地址且达到该链常规确认数后再放行。
• 正确做法： 使用托管 / 担保；到账前不放币。

Q86：即使我忘记了钱包的本地密码，只要助记词备份完好，我仍然可以通过重新导入钱包来恢复资产。（ ）

正确答案： 对
解析：

• 核心结论： 助记词=最终恢复凭证。
• 正确做法： 用助记词在兼容钱包恢复；妥善离线保存助记词。

Q87：区块链浏览器（如 Etherscan）可以用来追踪交易状态，以及查询地址上的所有代币和历史记录。（ ）

正确答案： 对
解析：

• 核心结论： 区块浏览器提供交易、持仓（含代币）、授权、历史等公开数据。
• 正确做法： 学会用浏览器查状态 / 授权 / 代币合约等。

Q88：如果手机中毒，卸载钱包应用并重新安装，就可以清除所有安全风险。（ ）

正确答案： 错
解析：

• 核心结论： 木马多驻留在系统层，卸载 App 清不掉；密钥一旦泄露会造成资产损失。
• 正确做法： 
  • 用全新干净设备 / 硬件钱包创建新助记词，把资产转到新地址。
  • 被感染手机：恢复出厂 / 刷官方固件，删除可疑描述文件 / 证书，更新到最新系统，只装官方商店 App。
  • 后续：撤销高危授权、修改重要账号密码并启用 2FA。

Q89：使用硬件钱包进行交易时，交易签名是在设备内部的安全芯片中完成的。（ ）

正确答案： 对
解析：

• 核心结论： 私钥在安全芯片内生成与签名，不出设备。
• 正确做法： 核对设备屏幕信息后再按确认。

Q90：下载的钱包 App 只要是官方的，就可以无视其他安全提醒。（ ）

正确答案： 错
解析：

• 核心结论： 官方 App 也需正确使用；仍受钓鱼链接 / 恶意授权 / 粘贴劫持影响。
• 正确做法： 官网入口下载，谨慎授权，定期 revoke，开启系统安全更新。

选择题

Q91：什么是派生路径？（ ）
A. 钱包生成助记词的随机算法
B. 追踪交易在区块链上路径的工具
C. 用于确定地址在钱包中派生与排列规则的一组路径
D. 将助记词转化为私钥的算法

正确答案： C
解析：

• 核心结论： 派生路径（如 m / 44' / 60' / 0' / 0 / 0）定义从种子到某个地址 / 私钥的位置规则。常见标准：BIP32 / BIP44（BTC 还有 BIP49 / 84 / 86）
• 正确做法： 跨钱包恢复时保持相同派生路径，确保地址一致。

Q92：在硬件钱包上确认交易时，硬件钱包屏幕显示的交易信息与电脑不一致，正确的做法是？（ ）
A. 忽略硬件钱包屏幕，以电脑屏幕为准
B. 立即停止操作，并断开硬件钱包连接
C. 尝试刷新电脑页面，看是否同步
D. 继续完成交易，事后向官方客服求助

正确答案： B
解析：

• 核心结论： 硬件钱包的屏幕信息是最终可信来源，因为它是在离线、受信任的环境里展示经设备自行解析的交易数据；而电脑、浏览器、DApp 前端都有可能被恶意脚本、钓鱼页面或中间人攻击篡改。如果两边信息不一致，应视为潜在风险交易，必须立刻中止。
• 正确做法： 
  • 拔线 / 断开蓝牙，取消本次签名。
  • 关闭可疑网页 / 插件，清缓存与扩展；仅从官方网站重新进入。
  • 用区块浏览器和硬件钱包屏幕逐项核对收款地址、金额、链 / 合约方法。
  • 必要时更换干净电脑 / 浏览器配置；检查并更新固件与官方 App。
  • 若曾误签，尽快撤销授权 / 转移资产到新地址，并监控异常活动。

Q93：什么是多重签名钱包？（ ）
A. 一个可以同时管理多条链资产的钱包
B. 一个需要多个私钥共同签名确认才能执行交易的钱包
C. 一个可以由多个设备同时使用的钱包
D. 一个能够同时支持多币种交易的钱包

正确答案： B
解析：

• 核心结论：多重签名钱包是一种需要多个私钥联合签名才能完成转账的加密钱包。你可以将资金存入一个需要多人共同确认的钱包地址，常见的模式是 2 / 3 或 3 / 5 签名机制。
• 正确做法： 
  • 设定合理门限与成员隔离（不同人+不同设备 / 地点），优先使用硬件钱包作为签名端。
  • 分开备份每把私钥与恢复参数（门限、签名人地址 / 公钥、合约地址 / 链），并制定应急轮换流程。
  • 先用小额演练验证签名流程、替换签名人与恢复路径，再托管大额资金。

Q94：安全工具导航网站的作用是？（ ）
A. 查询授权、监测风险、提升安全
B. 生成代币
C. 免费领空投
D. 提高网速

正确答案： A
解析：

• 核心结论： 提供集中入口，整合授权查询、黑名单 / 钓鱼监测、风险评估、处置指引等安全工具与资源。

• 正确做法：定期自查（授权扫描 + 风险提示），发现异常及时撤销授权（Revoke），并仅从官方入口使用这些工具。

Q95：发现钱包资产被盗后，第一时间应采取的措施是？（ ）

A. 立即将钱包中剩余资产转移到安全的地址 

B. 立刻报警并联系钱包客服寻求帮助 

C. 删除钱包应用，断开网络连接 

D. 保持冷静，分析盗窃原因

正确答案： A

解析：

• 核心结论：一旦发现被盗，说明该助记词 / 私钥已暴露；同一助记词下的所有地址都不安全。首要任务是立刻止损——把剩余资产转走。
• 正确做法：
  • 转移资产：在干净设备上创建新钱包 / 新助记词（优先硬件钱包），将剩余资产全部转到新地址。
  • 记录证据：保存交易哈希、可疑链接 / 聊天记录、涉事地址等。
  • 排查与处置：撤销高危授权、更新设备系统与钱包、避免在旧设备导入旧助记词。
  • 对外协助：向警方报案，并联系可能涉及的交易所 / 平台尝试协助冻结或追踪。
  • 后续防护：分散存储、重要资金使用硬件钱包 / 冷签名，并定期自查授权。

Q96：为什么不建议将所有大额资产都存放在一个热钱包中？（ ）
A. 热钱包的交易速度比冷钱包慢
B. 热钱包更易受到网络攻击等线上威胁
C. 热钱包不支持多币种管理
D. 热钱包的交易费用比冷钱包高

正确答案： B
解析：

• 核心结论：
  • 热钱包长期联网、频繁与网站 / 合约交互，攻击面大；
  • 热钱包的私钥保存在手机本地，一旦手机被木马 / 恶意 App / 系统漏洞利用，黑客可能窃取本地数据（含私钥 / 助记词 / 剪贴板等），从而导致资产被盗；
  • 把大额资金集中在一个热钱包会形成单点故障，一旦失守损失更大。
• 正确做法：冷热分离、分层保管：
  • 大额 / 长期 → 放硬件钱包（冷钱包）或多签金库；
  • 日常小额 → 留在热钱包用于支付与 DApp 交互。
  • 设备与授权安全：只装官方来源 App，定期系统更新；定期自查并撤销（Revoke）不必要授权，出现异常立即迁移到新地址。

Q97：如果你使用了一个未经官方验证的浏览器插件钱包，最大的风险是？（ ） 

A. 该插件可能是一个钓鱼工具，旨在窃取你的助记词或私钥 

B. 你的浏览器会变得运行缓慢 

C. 你无法与 DApp 进行交互 

D. 无法保存你的交易记录

正确答案： A
解析：

• 核心结论： 来历不明或未经官方验证的插件可能内置恶意代码：弹出假授权、伪造签名页，诱导你输入助记词 / 私钥或劫持交易，从而直接盗走资产。
• 正确做法： 仅用官方发布 / 开源审计的钱包，来源以官网落地页为准。

Q98：什么是链上标记？（ ）
A. 在区块链上对可疑地址进行标注，提醒其他用户
B. 在区块链上创建永久的代币标签
C. 记录你钱包中所有代币的名称
D. 记录交易被打包的时间戳

正确答案： A
解析：

• 核心结论：链上标记通常由安全机构、区块浏览器或社区对诈骗地址、黑客地址、洗钱相关地址等加注说明，便于公众识别和风控。
• 正确做法：
  • 转账前自查：在区块浏览器 / 安全工具中查询对方地址，留意是否有风险标记或异常历史。
  • 接收后复核：若收到陌生资金且来源地址带风险标记，不要与其交互，必要时上报平台 / 工具。
  • 结合多源信息：标记可能滞后或误报，交叉参考多个浏览器 / 安全导航再判断。
  • 防骗习惯：谨防钓鱼转账（小额诱导交互），对带标记或未知来源地址一律谨慎。

Q99：在 DApp 交互中，签名和授权的主要区别是？（ ）
A. 签名是确认意图，授权是转移资产权限
B. 签名可以撤销，授权无法撤销
C. 签名需要支付矿工费，授权不需要
D. 签名可用于登录，授权只能用于交易

正确答案： A
解析：

• 核心结论： 
  • 签名：你用私钥对一段内容确认 / 认可（如登录、同意条款、或发起交易）。本身不授予代币使用权。
  • 授权：你同意某合约 / 地址可动用你某种代币（设置额度）。一旦授权生效，对方即可在规则内转走你的代币，直到你修改 / 撤销授权。
• 正确做法： 
  • 最小授权：能单次 / 限额就不选无限授权。
  • 定期自查并撤销（Revoke）：把不再使用或来路不明的授权设为 0。
  • 看清签名内容：EIP-712 弹窗要核对域名、合约、方法、金额 / 期限；硬件钱包以设备屏幕为准。
  • 不签不懂：对不理解的签名 / 授权，直接取消。

Q100：以下哪一项不是冷钱包的优点？（ ）
A. 资产长期离线存储，安全等级高
B. 不容易被黑客攻击
C. 交易流程相对复杂，不适合高频使用
D. 适合大额资产的长期存储

正确答案： C
解析：

• 核心结论： 
  • 冷钱包的优点是离线、难被攻破、适合大额长期保管；
  • 交易流程复杂、不适合高频使用是它的不足，因此 C 不是优点。
• 正确做法:
  • 冷热分离：大额 / 长期放冷钱包，小额 / 高频交互用热钱包。
  • 操作要点：转账前在设备屏幕核对地址与金额；妥善备份助记词 / 附加词；仅从官方渠道更新固件与应用。

让你快速享受专属优惠，按以下步骤操作即可轻松使用优惠码。

一、优惠码获取方式

您可通过以下任一方式领取专属优惠码：

• 📧 官方邮件：请留意来自 imKey 的活动邮件；
• 💬 客服渠道：联系客服人员获取专属优惠码。
   

二、优惠码使用步骤

1. 复制优惠码内容
   复制您收到的专属优惠码，以便后续粘贴使用。  
2. 登录商城并添加商品
   进入 imKey 有赞商城 并将商品加入购物车，点击进入结算流程。
    
3. 前往优惠券使用入口
   在「确认订单」页面，点击【优惠券】→【使用优惠】。  
4. 粘贴并兑换优惠码
   在弹出的「选择优惠」页面顶部输入框中，粘贴您的优惠码并点击【兑换】按钮。  
5. 提交订单并付款
   成功兑换后，返回订单页面，系统将自动应用优惠，您可继续完成付款流程。  

如在使用过程中遇到任何问题，欢迎随时联系 imKey 客服，我们将竭诚为您提供帮助。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

项目概述

imKey 为用户提供区块链安全产品及解决方案。 imKey 于 2018 年创立，核心成员来自区块链钱包、金融机构和安全硬件厂商等，具有嵌入式安全和加密货币背景且互补。创立之初，imKey 即获得全球知名区块链钱包 imToken 天使投资，长期专注于加密资产安全领域研究。

业务范围

• 网站和应用程序: imkey.im
• 源代码(Github)：
  • https://github.com/consenlabs/imkey-core
  • https://github.com/consenlabs/imkey-manager 
• 物理硬件：imKey硬件钱包

奖励规则

• 赏金计划会由 imKey 团队来判定赏金的数量，诸如影响的严重程度，条件资格等相关条件
• 公开披露漏洞没有资格获得赏金，需透过 support@imkey.im 来递交申请
• 若问题曾经由他人回报或已知，则不符合赏金奖励条件
• 需要提供文件或步骤来重现漏洞的实现

奖励标准

赏金的数量主要由风险的严重性来衡量

其他衡量标准

除了严重程度，下列因素也是我们考虑赏金数量的标准

• 对漏洞有明确的描述
• 提供测试代码或指令来重现漏洞
• 提供如何修正漏洞

报告规则

• 奖励或表彰的前提是imkey 安全团队能够重现并验证问题，并且安全影响是明确的；
• 重现步骤需要清晰明确，可以包括屏幕截图、视频、脚本等；
• 不要对他人进行社交工程和网络钓鱼；
• 不要泄露漏洞的详细信息；
• 请勿使用扫描仪进行大规模扫描。如遇业务系统或网络故障，将依法处理；
• 测试此漏洞的人员应尽量避免直接修改页面、持续弹出消息框（建议使用日志进行 XSS 验证）、窃取 Cookie 以及获取攻击性载荷（例如用户信息）（盲测 XSS 请使用 DNSLog）。如果您不小心使用了攻击性载荷，请及时删除。
• 漏洞测试仅限于概念验证（PoC），严禁进行破坏性测试。如果在测试过程中意外造成损害，应及时报告。同时，测试中执行的敏感操作，例如删除、修改等，需要在报告中加以说明。

处理流程

报告阶段

• 报告者联系  imKey 团队邮箱或是通过官方提交安全漏洞。(状态：待审核)
  • 邮箱：support@imkey.im

 处理阶段

• 三个工作日内，imKey 团队会确认收到的威胁情报，并开始跟进评估问题， 同时将情报反馈给 imKey 技术团队。(状态：审核中)
• 七个工作日内imKey 技术团队处理问题、给出结论并计分 (状态：已确认/已忽略)。必要时会与报告者沟通确认，请报告者予以协助。

修复阶段

• imKey 业务部门修复威胁情报中反馈的安全问题并安排更新上线 (状态：已修复)。修复时间根据问题的严重程度及修复难度而定，一般来说，严重和高危问题 24 小时内，中危问题三个工作日内，低危问题七个工作日内。客户端安全问题受版本发布限制，修复时间根据实际情况确定。
• 报告者复查安全问题是否修复。(状态：已复查/复查异议)
• 报告者确认安全问题已修复后，imKey 技术团队告知派盾安全团队处理结论和漏洞得分，再行发放奖励。(状态：已结束)

奖励发放原则

• 以等值 USD 的代币发放
  • 稳定币 
    • USDT
    • USDC

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

亲爱的 imKey 用户，

自 2018 年成立以来，imKey 已走过七年时光，始终以安全为本、以用户为中心，为全球用户守护数字资产。为感谢一路同行的你，我们正式启动 「imKey 焕新计划」 —— 面向长期用户开放的专属福利通道，让你的老设备焕发新生，继续安心持币。

🔄 活动背景

时间是最好的安全见证者。imKey 始终秉持离线存储、硬件隔离的核心设计理念，为用户构建长期可信的资产防线。此次焕新计划，鼓励老用户升级至 全新 imKey Type-C 版硬件钱包，享受好的连接体验，继续安心持币之路。

🎯 参与对象

本计划为 imKey 金级 HODLer 专属福利：

• 适用于 SN 码激活时间早于 2022 年 5 月 18 日 的设备
• 可通过官方页面查询激活时间： 👉 https://imkey.im/pages/sn-check
    

🎁 焕新权益

符合条件的用户可获得：

• 全新 imKey Type-C 版 5 折「焕新」优惠码 x1
• 每个 SN 码限兑换一次，不可重复使用

📝 参与方式

1. 填写焕新登记表，提交设备 SN 码及邮箱信息
2. 通过官方审核后，将通过邮箱发送专属「焕新」优惠码
3. 使用优惠码下单，即可享受焕新特惠价

📩 立即登记：

• 金数据登记通道：https://jinshuju.com/f/l1USXY
    

📅 活动时间

• 自 2025 年 5 月 18 日起长期有效
• imKey 官方将不定期审核登记信息并发放优惠码

感谢你七年来的信任与支持，未来，imKey 将继续与你一起守护资产，共同迈进更加安全、自由的 Web3 世界。

imKey 团队敬上

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

从安全启程，到信任守护，imKey 感谢每一位用户的陪伴。现在，值此 imKey 7 周年之际，全新的会员体系正式上线，你的使用时间，将为你解锁不同等级的专属礼遇！

🔸 会员等级一览

🧭 如何查询会员等级？

操作非常简单，仅需 3 步：

1️⃣ 访问查询页面 → https://imkey.im/pages/sn-check

2️⃣ 输入你的 imKey SN 码

3️⃣ 查看设备激活时间，对照上表判断会员等级

🎁 等级越高，权益越多！

不同等级会员将可参与不同专属福利，包括但不限于：

• 🎉  限定活动参与资格
• 💰 专属折扣与权益包
• 🛍 限量定制周边
• 🚀 新品优先体验
• 👑 金级用户专属惊喜计划
    

📄 填写会员登记表，定向领取福利！

为了更好地定向推送专属福利，邀请你填写会员登记表，福利不错过！

👉 立即填写会员登记表（链接）

（填写完全自愿，信息仅用于活动通知及权益发放）

感谢每一位用户的选择与信任。

 

 imKey 团队 敬上
📅 发布日期：2025年5 月18 日

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

引言

为了持续提升你的 imKey 硬件钱包的安全性、兼容性和使用体验，我们会定期发布固件更新。保持你的 imKey 固件为最新版本是确保存储在其中的数字资产安全以及享受最新功能的关键一步。

固件更新通常包含：

• 安全增强： 应对潜在威胁，加固设备安全防护。
• 新功能支持： 增加对新币种、签名算法或交互功能的支持。
• 性能优化： 提升设备运行速度和响应效率。
• 问题修复： 解决已知的使用问题，改善稳定性。

重要提示： imKey 的固件更新过程经过精心设计，旨在确保安全可靠。更新固件不会访问、修改或删除你设备中存储的私钥或助记词。 你的核心资产信息在更新过程中始终保持安全隔离。我们强烈建议你定期检查并安装最新的固件版本。

版本历史记录

COS v1.9.05

• 发布日期: 2024-08-22
• 适用设备: imKey Pro
• 新增功能:
  • Schnorr 签名算法支持: 新增对 Schnorr 签名算法的支持，为未来兼容更多区块链特性（如比特币 Taproot 升级）打下基础。
  • 助记词验证: 用户现在可以在设备上直接验证已备份助记词的正确性，提供额外的安全保障和安心感。

COS v1.9.00

• 发布日期: 2023-11-08
• 适用设备: imKey Pro
• 优化与改进:
  • 蓝牙固件协同升级: 集成蓝牙模块固件至 v3.0.03 版本，提升蓝牙连接性能。
• 问题修复:
  • 蓝牙连接稳定性: 解决了部分手机通过蓝牙连接 imKey 时可能导致设备意外重启的问题，显著提升了蓝牙连接的稳定性和兼容性。

COS v1.8.09

• 发布日期: 2022-04-21
• 适用设备: imKey Pro
• 新增功能:
  • BLS 签名算法支持: 增加了对 BLS 签名算法的支持，扩展了对新兴区块链技术的兼容能力。
• 优化与改进:
  • WebUSB 兼容性: 优化了通过浏览器进行 USB 连接（WebUSB）时的协议兼容性，改善了与 DApp 或网页钱包的交互体验。
  • 设备识别: 更新了 USB 设备描述信息，确保设备在连接电脑时正确显示为 "imKey Pro"。
• 问题修复:
  • 助记词输入: 修复了在特定条件下输入助记词可能遇到的异常情况。
  • 设备激活流程: 修复了设备激活后，在少数情况下未能自动跳转到主界面的问题。

COS v1.6.03

• 发布日期: 2021-02-01
• 适用设备: imKey Pro
• 新增功能:
  • Ed25519 签名算法支持: 新增支持 Ed25519 签名算法，扩大了 imKey 可支持的币种和应用范围。
• 优化与改进:
  • 存储空间效率: 优化了内部安全芯片的存储空间使用效率。

COS v1.5.10

• 发布日期: 2021-08-30
• 适用设备: imKey Pro
• 主要特性:
  • imKey Pro 初始版本: 这是 imKey Pro 硬件钱包的首个正式固件版本。
  • Secp256k1 支持: 支持基于 Secp256k1 曲线的主流加密货币签名算法（如比特币、以太坊等）。
  • USB 固件更新: 引入了通过 USB 数据线连接电脑进行固件更新的功能，使用户能够方便地升级设备。

COS v1.0.00

• 发布日期: 2019-12-31
• 适用设备: imKey 标准版 (Standard Edition)
• 主要特性:
  • imKey 标准版初始版本: imKey 标准版硬件钱包的第一个固件版本。
  • Secp256k1 支持: 支持 Secp256k1 签名算法。
  • 注意: 此版本不支持通过 USB 连接进行固件升级。

如何更新你的 imKey 固件？

请参考 imKey 官方提供的最新固件升级指南进行操作。通常需要将 imKey 连接到配套的手机 App 或电脑端管理工具来完成升级。

如果你在更新过程中遇到任何问题，请随时联系我们的客服支持。官方客服邮箱support@imkey.im

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

引言

imKey 硬件钱包通过安装和更新特定的“Applet”（Java Card Applet）来支持不同的加密货币和功能。每个 Applet 专注于处理特定区块链的交易签名、地址生成或其他相关操作。

定期更新您的 imKey Applets 可以：

• 支持新币种或代币： 获取对最新添加的数字资产的支持。
• 兼容最新协议： 跟进区块链网络升级（如新的交易类型、地址格式）。
• 增强功能： 获得 Applet 相关的新功能或优化。
• 修复问题： 解决与特定币种交互时可能出现的已知问题。

重要提示： 更新 Applet 是一个安全的过程，它不会访问、修改或删除您设备中存储的私钥或助记词。Applet 更新仅针对其自身的功能代码，你的核心资产安全始终得到保障。我们建议你通过 imKey 配套管理工具（如手机 App）及时更新 Applet，以获得最佳的功能支持和兼容性。

(PAID - Package Application ID，为 Applet 的唯一技术标识符)

Applet 版本历史记录

Bitcoin (BTC) Applet
(PAID: 696D6B65792E627463)

• Version 1.6.10
  • 发布日期: 2025-01-17 (注意：此日期为未来日期，请确认)
  • 新功能:
    • 新增对 Dogecoin (DOGE) 的交易签名和地址解析支持。
• Version 1.6.00
  • 发布日期: 2024-08-22
  • 新功能 & Enhancements:
    • 新增支持 Native SegWit (Bech32) 地址格式，有助于降低交易手续费。
    • 新增支持 Taproot (P2TR) 交易类型，提升比特币交易的隐私性和效率。
    • 实现对部分签名比特币交易 (PSBT - Partially Signed Bitcoin Transaction) 的支持，改善了与多重签名和复杂交易工作流的兼容性。
    • 新增支持 BIP-322 消息签名规范 (signmessage)，提升了在 Bitcoin 生态系统中的互操作性。
• Version 1.5.10
  • 发布日期: 2021-03-24
  • 更新: 包含常规维护和优化。
• Version 1.4.10
  • 发布日期: 2020-11-05
  • 更新: 包含常规维护和优化。
• Version 1.4.00
  • 发布日期: 2019-11-25
  • 更新: 包含常规维护和优化。
• Version 1.3.10
  • 发布日期: 2019-09-05
  • 更新: 包含常规维护和优化。
• Version 1.3.00
  • 发布日期: 2019-06-27
  • 更新: 包含常规维护和优化。
• Version 1.2.00
  • 发布日期: 2019-01-19
  • 新功能:
    • 初始版本，新增对 Bitcoin (BTC) 交易的基础支持。

Ethereum (ETH) Applet
(PAID: 696D6B65792E657468)

• Version 1.5.01
  • 发布日期: 2023-03-17
  • Fixes:
    • 修复了在处理某些特定交易时可能导致设备意外重启的问题，增强了稳定性。
• Version 1.5.00
  • 发布日期: 2022-12-09
  • Fixes:
    • 修复了在确认 NFT (非同质化代币) 交易时，信息在 imKey 屏幕上可能出现显示重叠的问题。
• Version 1.4.00
  • 发布日期: 2022-03-16
  • 优化:
    • 优化了通过 WebUSB 连接与 DApp 交互时的按键确认体验。
• Version 1.3.00
  • 发布日期: 2021-11-25
  • 新功能:
    • 新增对 EIP-1559 (London 升级) 引入的新交易类型的支持，以适应以太坊网络更新。
• Version 1.2.00
  • 发布日期: 2019-01-19
  • 新功能:
    • 初始版本，新增对 Ethereum (ETH) 及 ERC-20 代币交易的基础支持。

imKey Core (IMK) Applet
(PAID: 696D6B65792E696D6B)

• 此 Applet 负责 imKey 设备与外部应用（手机 App、电脑端工具）之间的核心安全通信和管理功能。
• Version 1.3.00
  • 发布日期: 2021-04-20
  • 新功能:
    • 新增支持多平台绑定功能，允许用户将同一个 imKey 设备安全地绑定并同时用于手机 App 和电脑端/网页端接口。
• Version 1.2.00
  • 发布日期: 2019-01-19
  • 新功能:
    • 初始版本，提供基础的安全通信和设备管理能力。

Cosmos (ATOM) Applet
(PAID: 696D6B65792E636F736D6F73)

• Version 1.0.10
  • 发布日期: 2022-12-09
  • 优化:
    • 优化Cosmos 注册币种名称显示。
• Version 1.0.00
  • 发布日期: 2019-01-19
  • 新功能:
    • 初始版本，新增对 Cosmos (ATOM) 币种交易的基础支持。

EOS Applet
(PAID: 696D6B65792E656F73)

• Version 1.2.00
  • 发布日期: 2019-01-19
  • 新功能:
    • 初始版本，新增对 EOS 币种交易的基础支持。

如何更新您的 imKey Applets？

请使用 imKey 官方的手机 App 或其他指定的管理工具，在设备连接状态下检查并根据提示完成 Applet 的更新。

如果你在更新过程中遇到任何问题，请随时联系我们的客服支持。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

一、12.7 万枚 BTC 的罗生门：真相究竟是什么？

2020 年 12 月，比特币矿池 Lubian 在短短两小时内被扫走约 127,000 枚 BTC，超过其持币的九成，这批币此后在链上沉寂数年，被视为史上最大矿池黑客案之一。

2025 年 10 月，美国司法部宣布查扣约 127,000 BTC，认定其为某东南亚诈骗集团通过 Lubian 矿池洗白的赃款，并在民事没收诉讼中列出若干关联地址。链上分析机构的比对结果显示，这些地址与当年 Lubian 被盗的路径高度重合。

一石激起千层浪。围绕「Lubian 矿池被黑的真相」和「我的钱包还安全吗」，整个行业的目光都被牢牢吸引，讨论愈演愈烈，仿佛一场大型罗生门：

• 一边是行业内对这起「史上最大矿池黑客案是否另有隐情」的反复追问，以及普通用户对钱包安全性的担忧；
• 另一边则是安全研究者们逐渐形成的共识：无论最终是谁盗取并控制了这批 BTC，本质问题都出在 Lubian 当年采用了存在严重缺陷的私钥生成算法——一个熵值不足、可被预测的伪随机数方案。

不管真正的黑客是谁，矿池被盗的技术真相其实很简单：

这不是比特币协议的问题，而是实现层在「随机性」上栽了大跟头。

从 Lubian 到更早的 Blockchain Bandit（利用弱随机私钥批量扫走数十万脆弱地址）、再到 Milk Sad 事件（钱包实现把随机源范围缩到可枚举的小池子），行业已经一次次证明：
只要私钥不是真正随机的，2²⁵⁶ 这种「天文级安全空间」会瞬间塌缩成一个可以被脚本扫完的小水坑。

二、私钥背后的「宇宙级数字」：随机性到底在保什么？

对普通用户来说，「随机」通常意味着：每次点「创建钱包」，屏幕上那串助记词都不一样，看起来很乱。但密码学里的「随机性」，比这个严苛得多。

1. 私钥是什么？

在比特币、以太坊这类公链中，私钥本质是一串 256 位二进制数，也就是从 0 到 2²⁵⁶−1 里的某一个数字。这个空间有多大？

• 2²⁵⁶ ≈ 1.16 × 10⁷⁷，远大于估算中的宇宙原子数量。

这意味着，只要这个数字是真随机选出来的，暴力猜对你这一个的概率，接近拿着一根针在整个银河系里捞到那一粒特定尘埃。

2. “好随机”在密码学里的三条铁律

imKey 的技术文章《真「芯」，真随机》里，把「随机数好不好」拆成了三个标准：

1. 随机性（statistics）
   • 在统计意义上看不出偏差，每个可能的数出现的频率都差不多。
2. 不可预测性（unpredictability）
   • 给你前半段序列和算法，你也推不出后半段是什么。
3. 不可重复性（non-repeatability）
   • 在不刻意保存种子的前提下，系统没法再生成完全一样的一串数。

能满足 1+2 的叫伪随机数生成器（PRNG）；

满足 1+2+3 才配叫真随机数发生器（TRNG）。

对棋牌游戏、抽卡手游来说，PRNG 足够——它的任务是看起来公平，体验顺滑；
对管理高价值资产的私钥来说，只能是 TRNG，因为对手不是玩家情绪，而是带着脚本和算力来的攻击者。

三、随机性一旦塌方，攻击者是在查漏，不是撞运气

Lubian 事件真正恐怖的地方在于：黑客不是在 2²⁵⁶ 的宇宙里盲目乱试，而是在一个被算法缺陷压扁成极小子空间的钓鱼池里打转。

这类事故，在行业里已经不是第一次出现：

• Blockchain Bandit（2015 起）
  攻击者扫描全网，专门寻找弱私钥，最终锁定了 70 多万个安全性不足的钱包地址，盗走了其中超过 5 万枚 ETH。  
• Milk Sad & 其它弱随机事件
  有的钱包在生产环境里沿用了测试代码，把随机源收缩到了 32 位的时间戳或类似参数——本来应该是宇宙级的 256 位空间，被压缩成几乎可以穷举的小范围，黑客只要顺着这个空间扫一遍，就能批量找出可用私钥。

这类漏洞的共同点是：

1. 协议层（Bitcoin / Ethereum）没有错；
2. 算法层（椭圆曲线、哈希）没有错；
3. 出问题的是 随机性来源 ——
   • 种子选得太简单、可预测（时间戳、递增计数器等）；
   • 或者把明明只允许在测试环境使用的简化 RNG 带上了生产；
   • 又或者在实现中粗暴截断熵源，把原本高质量的随机数削薄。

一旦随机源出问题，所谓黑客攻击更像是一场批量找错别字的脚本工作。
而 Lubian、Blockchain Bandit 等案子，就是脚本跑出来的一长串错别字私钥的惨痛样本。

四、PRNG vs TRNG：为什么硬件钱包要执着于物理噪声？

理论很简单：要想让私钥真正随机，就得从物理世界的混沌里取熵。

1. PRNG：工程上方便，却永远是假随机

计算机世界里常见的伪随机做法是：

• 先有一个种子（seed），比如时间、进程 ID、硬件计数器等等；
• 再用一个确定性的算法（线性同余、CSPRNG 等）去搅拌，生成一长串看起来没有规律的数字。

只要：

• 种子空间够大、够难猜；
• 算法经过密码学审计（比如基于 AES、SHA2/3 之类的安全构件）；

那么这种 CSPRNG（密码学安全伪随机数生成器） 在大多数软件钱包场景下是可接受的。

问题在于，它有两个天然弱点：

1. 种子一旦可预测，整个序列就被锁死了：
   • 你如果只用 32 位时间戳做种子，攻击者可以直接枚举完。
2. 很难给出物理世界层面的安全证明：
   • 操作系统 RNG 更多依赖工程经验，很少有像 AIS 31 这样的独立熵评估报告支撑。

对于资产价值巨大、生命周期极长的主私钥来说，只依赖 OS RNG 实在不够放心——这也是为什么行业普遍推荐：热钱包用 OS RNG 没问题，但冷钱包/硬件钱包，最好上 TRNG + 安全芯片。

2. TRNG：把噪声当成安全资产

真随机数发生器（TRNG）做的是另一件事：

直接从物理噪声取熵，然后通过专门的电路和算法，把它榨成安全随机数。

以安全芯片为例，一个典型的 TRNG 架构包括：

• 熵源（Entropy Source）
  • 基于热噪声、抖动、亚稳态电路等物理现象；
• 采样与后处理
  • 对模拟噪声进行采样、放大、均衡，去除偏差；
• 在线健康检测
  • 每次上电、运行期间持续监控熵源状态，一旦熵质量异常立即报警或停用。

国际上，NIST SP 800-90B、德国 BSI AIS 20/31 等标准，就是专门用来衡量这种物理 TRNG 是不是真的足够随机的。

只有通过这类标准认证的 TRNG，才有资格承担生成主私钥这种长周期、不可逆、风险极高的任务。

五、回到 imKey：一颗通过 AIS 31 PTG.2 的 TRNG，改变了哪些安全边界？

imKey 在硬件钱包里做的事，其实很朴素：

把「随机性」这件事，从依赖操作系统和应用开发者的自觉，
变成交给一颗通过严格安全认证的安全芯片来兜底。

1. 芯片级别：SLE 78 平台 + AIS 31 PTG.2

imKey Pro 使用的是英飞凌 SLE 78CLUFX5000PH 安全芯片，属于 SLE78 安全控制器家族。公开资料和安全目标（Security Target）文档中明确写到：该平台内置的 TRNG 满足 BSI AIS 31 PTG.2 等级要求，并用于密钥生成等安全功能。

这背后至少有几层含义：

1. 真随机 + 物理熵源
   • 熵来自芯片内部基于物理噪声的电路，而非简单的时间戳或计数器。
2. 通过独立机构评估
   • AIS 31 PTG.2 不只是跑一遍统计测试那么简单，还包含熵建模、故障检测、在线健康监测等要求。
3. 整体平台通过 CC EAL6+ / EMVCo 等权威认证
   • 这意味着芯片本身在抗侧信道攻击、抗探测/篡改、电压/时钟/温度异常下的应对等方面，都达到了金融乃至军工级标准。

简而言之，这不是一颗便宜 MCU，而是一颗专门为放很值钱的秘密设计的保险箱。

2. 生成流程：从 TRNG 到主私钥，全程不出芯片安全边界

在工程实践上，imKey 把这颗 TRNG 用到了整个产品生命周期的关键环节：

• 设备唯一证书密钥对的产生；
• 设备与 App 建立安全通道所需的会话密钥、授权码；
• 创建钱包时，用于生成熵 → 助记词 → 主私钥；
• 存储加密密钥的生成；
• 椭圆曲线签名（如 secp256k1）中临时随机值 k 的生成；
• 与后台管理系统建立 SCP11C 等安全通道。

更关键的一点是：

这一切都在安全芯片内部完成，私钥和关键随机数永远不出 SE 的安全边界。

当你按下 「创建钱包」的那一刻：

• imKey 会在安全芯片内触发 TRNG，采集熵并生成随机数；
• 通过芯片内的安全算法生成助记词和主私钥；
• 最终只把助记词以人能抄写的形式展示在屏幕上，而私钥本身从不暴露给主机系统。

这和软件钱包依赖 OS RNG 的模式有两个本质区别：

1. 攻击面缩小
   • 攻击者不能通过感染主机操作系统、控制钱包 App 来换掉 RNG，因为随机数根本不在主机生成。
2. 安全性可证明
   • TRNG 的熵质量有 AIS 31 等第三方评估文档背书，而不是纯靠我们写的代码应该没问题这种自我感觉。

3. 行业合规视角：为什么在 SE 里生成密钥更容易过审计？

从监管与合规角度（尤其是涉及托管、机构客户、长期资产管理时），审计方通常会问三个问题：

1. 密钥在哪里生成？
   • 如果答案是 「操作系统 + 软件 RNG」，你需要给出大量内部设计、日志与测试报告才能说服审计方。
   • 如果答案是 「通过 CC EAL6+ 安全芯片内的 TRNG 生成」，则可以直接引用芯片厂商的 CC / AIS 31 / EMVCo 等公开证据。
2. 密钥是否曾经出过安全边界？
   • 对 imKey 而言，主私钥自始至终在 SE 内部，仅以签名结果形式对外暴露。
3. 随机性故障时是否有检测与应对机制？
   • 安全芯片 TRNG 的在线健康检测（上电自检 + 运行时监控），可以显著降低静悄悄地生成了一堆弱私钥的风险。

这就是为什么，在面对机构客户和审计场景时，在安全芯片内用 TRNG 直接生成私钥会被视为一种更稳妥、也更容易被监管接受的做法。

六、为什么那么多团队会在随机性上翻车？

从业者视角回看 Lubian 事件，其实有几层残酷的现实值得同行警醒：

1. 随机数通常被视为底层库的事情
   • 很多团队默认系统 API 肯定安全，或者直接用示例代码里的 RNG，而不会认真追溯熵源质量和安全证明。
2. 测试代码/ Demo 很容易“顺手”带进生产
   • 为了方便调试，有些人会用简单的 PRNG 替代复杂的 TRNG，再加几行 「TODO: replace in production」。真正上线时，这行注释就被时代的尘埃掩埋了。
3. 安全性与可运维性经常被对立起来
   • 有的团队会为了可重现某个用户的钱包状态，在后台做更多日志和种子记录，而这往往直接违反了不可重现性的原则。

从这个角度看，使 Lubian 这类世纪大案成为现实的，并不是某个超级天才黑客，而往往是团队里的一个又一个小妥协：

• 先用这个随机库吧，之后再换更安全的
• 测试用的 seed 先不改了，没时间
• 反正用户是矿池自己，攻击面不大

直到有一天，链上安静躺着十几万枚 BTC，变成了任何一个认真看你代码的人都忍不住要尝试扫一遍的诱饵。

七、写在最后：每一个好好睡觉的夜晚，背后都是认真对待随机数的人

从用户的视角，创建钱包不过是：

• 下载 App / 拿起一台硬件钱包；
• 点「创建钱包」；
• 抄一串看不懂的助记词。

但在产品和工程团队的视角，那一刻其实在回答三连问：

1. 我愿不愿意把几十万、几百万、甚至一辈子的积蓄，押在这一串随机数上？
2. 十年后、二十年后，当密码学算法仍然可靠时，这一串随机数是不是依然站得住脚？
3. 当某一天出事上新闻时，我能不能坦然地说：我们在随机性上，真的做到行业能做到的最好？

Lubian 事件、Blockchain Bandit、Milk Sad……这些故事都在提醒我们：

加密世界的很多灾难，并不是密码学不够强，而是人类在把随机性落到实处这件事上偷过懒。

从 imKey 的角度，我们选择了一条看上去更笨的路：

• 不在主机上生成主私钥，而是把它交给一颗通过 AIS 31 PTG.2 / CC EAL6+ 认证的安全芯片；
• 不简单相信库应该没问题，而是用公开的安全目标文档、认证报告，为 TRNG 的熵质量背书；
• 不把随机数当作一个可以随便替换的黑盒，而是把它当成整个资产安全体系最核心的地基。

这条路没有戏剧性的标题，也很难在社交媒体上收获太多关注，但它换来的是另一种价值——
让用户在关掉屏幕、放下硬件钱包之后，可以踏实睡一个好觉。

而在我看来，这种踏实睡觉的权利，才是 Web3 所有技术栈、所有安全细节，最终要交出的那份答卷。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

—— 浅谈真随机数及在 imKey Pro 的应用

导语

对区块链稍有接触的人，大多听说过「非对称加密」、「哈希算法」之类的加密学名词，但并不是所有人都知道，这些加密算法背后的基石 ——「随机数」。

用户在创建钱包的过程中，可「随机」获得一把私钥，通过私钥用密码学计算出地址，有了地址就能收取数字货币，私钥能且唯一支配这个地址上的数字资产。所以，谁拥有私钥，谁就拥有对应地址在链上的资产。

那么，私钥会不会有一天耗尽？是否可以通过撞库的方式暴力破解？

要消除这些困扰，你需要先对随机数有所了解。

一、随机数的重要性

在计算机科学中，随机序列在很多领域中都有重要作用，譬如计算机仿真、统计采样、密码学、网络游戏等，不同领域对于随机序列质量的要求也不一样。如在网络游戏中会存在大量随机事件——暴击率计算和抽奖等，这些场景一般都使用特定的伪随机机制，降低连续暴击或不暴击的概率，或十连抽必中的策略，都是为了让玩家有更好的游戏体验。但在本质是攻防对抗的信息安全领域，不满足「随机性」和「不可预测性」的随机数显然是不能使用的，这可能会导致安全体系产生不可弥补的漏洞。

不管是密码协议设计还是更基础的密码算法，随机数都是对抗攻击的核心依赖。根据柯克霍夫原则，密码系统的安全性应该完全依赖于密钥而不是保密的系统设计，密钥通常都源于随机序列产生，因此随机数的质量在密码系统非常重要，在理想情况下，完全随机的密钥应该只能通过暴力攻击来破解。

随机数在密钥生成、数字签名、认证与鉴别等应用中以及各种与安全通信有关的协议中都有大量应用，如：

1. 密钥分发方案中，通常会使用随机序列作为握手信息来防止重放攻击。
2. 在 SSL/TLS 协议过程中，随机序列不但用来防重放攻击，也是生成会话密钥的基本元素。
3. 非对称密钥算法的密钥产生和签名过程，公开的数学算法 + 随机序列提供了工程实现安全。

二、随机数生成器

通常来说，随机数有以下 3 个检验标准：

1. 随机性
   1. 随机序列应该有良好的统计特性，不存在统计学偏差，是完全杂乱的数列。序列中的随机数分布应该是一致的，出现频率大约相等。满足这类要求的数字在人类「一眼看上去」是随机的。
2. 不可预测性
   1. 给定随机序列的一部分和随机算法，不能有效的演算出随机样本的其他部分。
3. 不可重复性
   1. 除非将随机序列本身保存下来，否则不可能出现相同的序列。

一般我们说满足 1 和 2 的随机数生成器是伪随机数生成器，3 个条件全部满足的随机数生成器是真随机数生成器。

伪随机数生成器（PRNG）

• 在计算机中如果给定确定的初始条件，使用确定的算法去产生随机数，那么产生的随机数总会在周期内遵循某种规律，这意味着到达周期之后总会重复，即使其满足随机性统计所定义的特定分布要求，因为其结果在特定周期是可见可预测的，那么这种方法产生的随机数并不「随机」，我们把它称为伪随机数，对应的方法为伪随机数生成器。在工程实现中通常需要将周期设置的足够长（要远远大于可能采集的随机数的长度），但其在理论上确实是有规律且可预测的。

真随机数生成器（TRNG）

• 真随机性的条件是苛刻的，在给定边界条件下，可以认为在经典力学下产生的随机数都是伪随机数，因为物理噪音、温度变化等都是可观测的，但出于现实应用需要，如果边界条件复杂且难以捕捉，可以认为是真随机数。

那么计算机如何生成真随机数呢？

• 通常需要引入外部熵源使产生的随机序列周期性大大减弱,UNIX 内核的随机数发生器（/Dev/Random）和Windows内核的 RtlGenRandom 都是这样的实现。UNIX 维护了一个熵池，不断收集非确定性的设备事件作为种子来生成随机数；Windows 则会收集进程、线程、时间、CPU 内部高精度计数器等信息作为内部熵源。

可以这样来描述真随机数：TRNG 是基于一种不可预测的物理现象（称为熵源）的功能或设备，用于生成非确定性数据（例如，一串连续的数字），目标为密码算法提供种子（Seed）。

生成大量的真随机数和伪随机数并将其可视化后，如下图，可以直观的看到真随机数没有任何规律，而伪随机数是按照一定规律排列。

三、安全芯片的真随机数发生器

通常安全芯片的真随机数生成器是由熵源和熵提取或采样单元组成，采样后的数据还需经过后处理单元或密码调节单元进行质量控制。产生的随机数质量高度依赖于熵源输出的原始熵，一般会内置基于物理噪声的单路或者多路随机源电路，每路随机源电路独立采样，将模拟信号提取为可用的数字形式后，交由后处理单元对其进行处理，譬如消除原始输出的偏差或者对信号进行增强处理等，通过这种方式获取的随机数主要应用于密码技术，具备高质量的 TRNG 也是安全芯片一个必不可少的功能点。

为了确保随机数生成器的可靠性，安全芯片每次上电后会对随机数生成器进行自检，通常也支持随时发起检测。

（注：基于噪声的 TRNG 典型架构）

四、TRNG检测

国内外都有一些认证方和认证规范来验证 TRNG 的产生是否符合真随机数的 3 个标准：随机性、不可预测性和不可重现性。

如 NIST 的 SP 800-90 A/B/C 标准，它提供了对应的检测套件，(FIPS) 140-2 的 4.9.2 章节规定了「连续随机数生成器测试」等内容，测试标准即 SP 800-90B 标准，如下图所示。

五、imKeyPro 如何使用真随机数功能

imKey Pro 产品核心是Infineon 的 SLE78CLUFX5000PH，该芯片为数字安全方案「完整性保护」提供全面错误检测、自检双 CPU 和全加密数据，包括 CPU 内加密计算。

                 （注：RZH1532 代表 SLE78CLUFX5000PH 芯片的生产批次号）

该芯片满足通用标准 EAL6+（高级）和 EMVCo 认证。

对应证书可在 CC 官网查阅

https://www.commoncriteriaportal.org/files/epfiles/0879V4c_pdf.pdf

Public Security Target 文档中指明了该芯片的随机数模块通过了 SP 800-90B 标准，具体可详见

https://www.commoncriteriaportal.org/files/epfiles/0879V4b_pdf.pdf

拥有高质量的真随机数发生器，还需要在工程实践中正确使用它，imKey Pro 在整个产品的生命周期中都使用了 TRNG，包括但不限于以下方面：

1. 设备唯一证书密钥对的产生
2. 连接授权码的产生
3. 创建钱包时候产生的熵
4. 密文存储密钥的产生
5. 签名过程中使用到的随机数，如 256K1 签名时的K值（也可选用 RFC 6979）
6. 设备管理的 SCP11C 安全通道的建立

文章来源：飞天诚信产品研发部

如果你想了解 imKey 硬件钱包，可以联系我们：

官方邮箱：support@imkey.im

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

无论你用蓝牙，还是扫二维码，安全从来不取决于连接方式，而取决于你有没有在最后那一步——设备那块小屏幕上——把要签名的东西看清楚。金额，是不是你想转的那个数；转账地址，是不是准确无误的；必要时，链也确认一下。

用一个直白的比喻：快递是骑车送来还是走路送来（蓝牙/二维码），不决定你收到的是不是正品；你拆箱验货（看设备屏）才决定这件东西是不是你要的。

业内把这叫 WYSIWYS（What You See Is What You Sign，所见即所签）：私钥在硬件里、交易在硬件屏上复核、物理按键确认。

两个常见的翻车时刻

很多人会问：蓝牙、二维码哪种更安全，我们更愿意回问：你上一次转账，有没有仔细核对设备屏幕上的转账信息？

我们接触用户的过程中，总会听到差一点翻车的故事。

比如一个熟悉的场景：夜里在家，想赶在某个价位前转一笔资金，客厅灯光偏暗，手机贴膜又反光，二维码总对不上焦。来来回回几次，心气一急，扫上了就下意识按确认——但设备屏上的金额和地址，其实一眼都没看。

还有办公室里的另一幕：和合作伙伴对账，他在手机里浏览了交易预览，觉得没问题就走流程，设备的最终确认也没多看两秒——金额里多出来的那个零，是对方提醒才发现的。

两则失败复盘 —— 都与连接方式无关。最后把人绊倒的往往不是通道，而是忽略确认。

事实经验：各安全审计报告与钱包厂商复盘里，误签/盲签/假页面造成的损失，远高于蓝牙被攻破或二维码被破解。通信层要守，但真正的刹车在设备屏。

如何连接才算稳？

蓝牙为什么是硬件钱包最常见的连接方式？因为它顺手、流畅、更适合日常高频。以 imKey 为例：第一次用时，你要在设备上输入手机 App 显示的蓝牙配对码，把这台手机和这台设备安全地牵个手。同时，结合绑定码维持一对一的绑定关系，再配合通信加密，「中间人攻击」完全没有机会。真正容易出问题的地方，往往并不是蓝牙，而是我们没有对签名信息进行有效校验和确认。

二维码呢？很多人喜欢它带来的离线感。确实，屏对屏的光学传输让人踏实。但二维码也有它的小脾气：假来源/假页面/覆盖码（Quishing）会把你带去错误数据/错误地址、主机已中招时，离线生成的二维码也可能已被调包、昏暗环境下的误扫……都可能把你带到不该去的地方。哪怕是离线，来源要可信，而且同样要在设备屏上做那次最终确认。不然，离线只是一种心理上的踏实，而不是实质的防护。

怎么选？看你的使用习惯

说到底，连接方式之争，更多像是生活方式的选择：

• 高频转账、多链操作、讲效率 → 蓝牙更顺手；
• 低频，线下场景多，强调心理踏实→ 二维码也未尝不可。

可真正决定成败的，是把在设备上可验证变成肌肉记忆。

在每一次签名前，强制自己做 10 秒三步：

1. 金额：位数、币种、小数点是否与意图一致；
2. 地址：前六位 + 中间任意四位 + 末六位逐一比对；
3. 链：确保在正确网络（主网/侧链/同名代币最易混）。

以上 3 点全部在硬件设备屏上核验无误 → 再按物理键确认。给自己这 10 秒，比你对蓝牙还是二维码的纠结更值钱。

先小后大的资金管理：把风险成本压到最低

• 新地址/新场景：先转 ≤ 10 美金 验证到账与备注；
• 大额：加上二人复核或语音读地址后核对这样的仪式性动作；
• 常用地址白名单：在可靠钱包/自建名单里固化，减少手动输入带来的错误。

两个常见的疑问，也顺手说开。有人担心蓝牙会不会传木马，其实蓝牙只是数据通道，不是木马孵化器；在不越狱、不 Root 的前提下，App 被沙盒隔离，跨 App 感染的风险很低。反过来，如果主机已经中招，再离线的二维码也可能被调包——通道不是关键，确认才是关键。还有人觉得二维码一定更安全，这更多来自离线带来的心理加分；它确实避开了电磁信道，但依然要面对假来源、假页面、暗光误扫这些现实——两者做对了都安全，做错了都不安全。

最后

这个世界没有 100% 的安全。安全不是某个连接按钮，而是一整套由架构、流程、习惯共同托住的系统。与其纠结哪种连接方式更安全，不如把注意力放在持续的可验证。如果你不想记任何技术名词，就记三句话

这三件事都做了，蓝牙也好，二维码也好，都能用得很稳。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

对于数字资产而言，助记词是最重要的安全信息，我们在保管助记词时务必注意以下两点：

1. 助记词一旦丢失，任何人无法找回丢失的数字资产
2. 助记词一旦泄露，别人就等同掌握了你的数字资产

据相关数据表明，所有的数字资产攻击事件中，66.3% 是在联网环境下远程攻击造成的助记词泄漏，资产被盗。那么我们该如何避免这类攻击，做好资产的安全防护呢？

最优资产管理方案：

小额资产放软件钱包，大额资产放硬件钱包。

这是业内公认的最佳实践。硬件钱包在完全离线的环境下生成并存储私钥，同时将私钥以一组随机生成的助记词形式呈现，便于用户进行备份和恢复。这种方式有效降低了资产被盗的风险，保障用户的资金安全。

imToken 推荐用 imKey 提供的双重防护离线资产管理方案，为你的数字资产提供全面保护：

一重防护：全程离线环境生成与储存私钥

imKey Pro 硬件钱包（冷钱包）采用全程不联网的设计，提供卓越的离线资产管理方案：

• 离线生成私钥：在完全离线环境中生成私钥，杜绝私钥泄露风险。
• 离线存储私钥：私钥等敏感数据被安全存储在硬件钱包的安全芯片中，与网络完全隔离，确保数据安全。
• 物理确认交易：在进行交易时，需通过硬件钱包的物理按键进行签名确认，类似银行 U 盾的安全机制，确保每笔操作安全可靠。

点我购买

二重防护：物理介质离线备份助记词

即使私钥生成和存储在硬件钱包中，也务必需要做好离线备份助记词。imKey 助记词密盒是理想的物理介质备份工具，具有以下特性：

• 高耐久性：采用全不锈钢材质，具备防水、防火、防腐蚀能力，有效应对极端环境。
• 多重保护：离线保管助记词的同时，避免因意外灾害导致助记词丢失或损毁。

点我购买

离线资产管理方案是目前数字资产安全领域的最佳实践。使用 imKey Pro 硬件钱包与助记词密盒，可以有效保护你的私钥/助记词不被泄露，为你的数字资产提供全方位安全保障。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

引言

随着数字资产的广泛应用，用户正在面临越来越多来自网络的威胁。如何保障数字资产安全成为人们最关注的话题之一，其中，硬件钱包被视为目前保障数字资产安全的最佳方案备受关注。因此，本文旨在通过介绍硬件钱包的基本原理，安全芯片的重要性、硬件钱包面临的风险，希望读者能更好地理解硬件钱包的工作原理和安全性能。

硬件钱包的基本原理

硬件钱包是一种实体设备，用于生成和管理私钥的工具。不同于软件钱包将私钥存储在手机或电脑的本地文件里，硬件钱包会将私钥存储在孤立环境中，每次交互都需要使用实体设备物理确认交易，可以有效降低设备被黑客和恶意软件攻击的风险。

1. 私钥的作用

我们都知道，非对称加密使用私钥和公钥。当使用钱包进行签名时，实质上是使用私钥对交易（Transaction）的摘要进行加密形成数字签名，然后交易和数字签名会被广播到区块链上，验证者会使用相应的公钥检验数字签名的有效性，只有通过验证的交易才会被执行。如果要转移某个钱包地址内的资产，就必须使用正确的私钥来进行签名。因此，只要掌握了私钥就拥有了该钱包地址的控制权，所以备份好私钥是最最最重要的！

私钥通常以 64 位 16 进制的字符串表示，如：

56f759ece75f0ab1b783893cbe390288978d4d4ff24dd233245b4285fcc31cf6

由于私钥并不便于备份和记忆，BIP-39 提案引入了助记词。可以简单理解为，助记词是私钥的另一种显示形式，只要有助记词，就可以恢复私钥。因此，备份助记词也是非常重要的！

2. 私钥是如何生成的？

生成私钥需要满足两个条件：随机数（X）、密码学算法f（x），即私钥 = f（x）。这意味着只要有一个数字和算法，无需连接互联网就可以生成私钥。其中，生成私钥的密码学算法是确定且不可逆的，所以私钥的安全性取决于随机数的质量。

随机数在很多领域中扮演重要角色，如计算机仿真、统计采样、密码学和网络游戏等。不同领域对随机数的质量要求也不相同。例如，网络游戏会使用特定的伪随机机制，来降低连续暴击或不暴击的概率，或者实现十连抽必中的策略，以提供更好的游戏体验。但在信息安全领域中，随机数必须满足「随机性」和「不可预测性」的要求，以确保私钥的安全性。理想情况下，基于随机数生成的私钥只能通过暴力攻击来破解。

随机数的质量可以通过以下三个标准进行检验：

• 随机性：随机数应具有良好的统计特性，不存在统计学上的偏差，是完全混乱的数列。随机数序列中的数字分布应该是均匀的，出现频率大致相等。
• 不可预测性：给定随机序列的一部分和随机算法，无法有效地推算出该序列的其他部分。
• 不可重现性：除非将随机序列本身保存下来，否则不可能出现相同的序列。

通常，满足第一和第二标准的随机数生成器被称为伪随机数生成器，而同时满足这三个条件的随机数生成器被称为真随机数生成器。软件钱包通常使用鼠标和键盘的移动、时间等变量来获取随机数，属于伪随机数生成器；而硬件钱包则利用物理过程的不可预测性，如电子噪声或量子效应，来获取高质量的随机数，属于真随机数生成器。

3. 私钥存储在哪里？

根据生成和存储私钥的设备是否连接互联网，钱包又被分为热钱包和冷钱包。热钱包是在联网环境下创建的钱包，私钥被加密后存储在计算机或手机的本地文件，但私钥有可能被黑客通过网络攻击或恶意软件（例如假冒钱包）窃取，最终造成资产损失，使用 imToken、MetaMask 等软件钱包创建的钱包都属于热钱包。冷钱包是在隔绝网络环境下创建的钱包，私钥被加密后存储在安全芯片，安全芯片具有物理隔离和加密功能，可以防止私钥在传输过程中被黑客截获或窃取，使用 imKey、Ledger 等硬件钱包创建的钱包属于冷钱包。

硬件钱包如何在不联网的情况下将交易信息广播到区块链上？

硬件钱包通过安全芯片离线生成和存储私钥，相当于「离线签名器」，需要通过一个联网设备才能将交易广播到区块链上。具体而言，联网设备会通过 USB、蓝牙、二维码等技术将交易信息传输给硬件钱包。硬件钱包使用私钥对交易信息进行签名，并将签名结果返回给联网设备，最终由联网设备将交易广播到区块链网络。整个过程中，私钥始终存储在安全芯片中，不会暴露给联网设备，从而确保私钥的安全性。

小结：硬件钱包是一种安全可靠的数字资产管理工具，具有去中心化、安全存储私钥和离线签名的特点。硬件钱包通过离线生成和存储私钥以及确保私钥不离开硬件钱包，避免将私钥暴露在不安全的环境中，可以为用户的数字资产安全提供更可靠的保障。

安全芯片的重要性

1. 什么是安全芯片

安全芯片是一种微型计算机，由多个元器件构成。其核心组成部分是安全单元（Secure Element，简称 "SE"），安全单元通过特殊的安全元器件和芯片操作系统（Chip Operating System，简称“COS”）实现数据安全存储、加密解密运算等功能。

安全芯片的主要功能包括数据保护和安全运算。数据保护方面：安全芯片提供安全的存储区域，用于存储和保护私钥等敏感数据，以防止私钥被非法获取。安全运算方面：因为配备了独立的操作系统，安全芯片可以提供高质量的随机数并且在与外界完全隔离的情况下生成、存储和使用私钥。

2. 芯片如何保障敏感信息的安全？

安全芯片会提供多层次的保护，以防止攻击者通过电子攻击、物理攻击等手段获取芯片内的敏感信息。

电子攻击方面：安全芯片通过访问控制和数据加密，确保只有经过授权的软件和固件才能在芯片上运行，进而保护信息的隐私和完整。

物理攻击方面：安全芯片采用特殊材料和设计，具备抗击穿攻击和物理破坏的能力，并且能够抵御恶劣环境条件下的攻击，如高温和高湿。还有物理屏蔽、电磁屏蔽、时钟频率扰动、功耗分析抵抗等保护机制，防止攻击者通过侧信道攻击、热攻击和电磁攻击获取敏感信息。

需要注意的是，绝大多数安全芯片采用保密协议，不会公开其固件的源代码，以提高系统的安全性，防止潜在的攻击。尽管固件源代码不公开，但安全芯片仍需严格的安全审计和认证，以确保其安全性和可靠性。

3. 芯片安全等级的衡量标准

芯片安全领域最权威的 CC（Common Criteria）标准（即 ISO/IEC 15408 标准）于1999年发布，用于评估芯片的安全等级。CC 标准将芯片从多个角度进行评估，将安全验证等级划分为 EAL1 至 EAL7 ，共7个等级，等级越高表示芯片的安全等级越高。这里做一个小科普：日常使用的银行卡使用的芯片是 EAL4+ 和 EAL5+ 级别的，而 EAL6+ 已达到军工级别的要求。目前大多数硬件钱包采用的是 CC EAL 5+ 级的芯片，部分硬件钱包如 imKey Pro 采用了 CC EAL6+的安全芯片，是当前芯片安全等级最高的硬件钱包之一。

小结：大量的安全芯片知识听起来比较晦涩，这里只做一些简单的科普，建议读者选择采用安全芯片且具备较高安全认证资质的硬件钱包。

硬件钱包面临的风险与预防措施

尽管硬件钱包可以提供最大程度的资产安全保障，但并不意味着使用硬件钱包就能绝对保证资产安全。

1. 供应链攻击

供应链攻击是指攻击者通过干预或篡改供应链中的环节，将恶意组件或恶意代码注入最终产品，以实现攻击目的。作为一个物理产品，硬件钱包的生产过程涉及多个环节，包括原材料供应商、制造商和分销商等。这些环节都可能受到供应链攻击的威胁。

2. 如何预防供应链攻击？

过去已经发生过多起供应链攻击的案例，例如设备被植入恶意固件代码和分销渠道被篡改等。为了确保产品的安全性，硬件钱包制造商通常会采取防止恶意篡改的安全设计，并在生产过程中进行全面的设备校验。

除了官方加强对供应链环节的监控和审查外，普通用户可以采取以下措施来预防供应链攻击：

• 从官方或有资质的分销商处购买产品。
• 检查发货地为官方指派地址。
• 检查硬件钱包原厂包装 & 不可逆封条 & 激活验证。
• 检查硬件钱包生成的助记词/私钥完全随机。

3. 黑客攻击

黑客会利用互联网获取用户的授权签名或者通过窃取助记词来盗取资产。常见的黑客攻击手段包括邮箱/短信钓鱼攻击、恶意软件、利用代码漏洞和网络针孔攻击等。一旦造成资产损失往往很难追回。根据慢雾提供的统计数据，因助记词泄露导致的资产损失超过13亿美元。

4. 如何预防黑客攻击？

使用硬件钱包可以预防绝大多数的网络攻击，因为黑客无法远程获取安全芯片里的敏感信息，但黑客仍然可能通过钓鱼等手段进行攻击。作为普通用户，一定要确保助记词/私钥生成、存储、备份和使用的过程是安全的。

• 生成、存储阶段。建议优先选择知名度较高且经过安全审计的钱包服务提供商，并从官方渠道下载应用程序。软件钱包推荐 imToken 和 MetaMask，硬件钱包推荐 imKey 和 Ledger。对资产安全有较高要求的用户，强烈建议使用硬件钱包。如果没有一个安全可靠的钱包，拥有再多的资产也毫无意义。

• 备份阶段。建议将助记词等敏感信息离线备份，例如纸质备份或使用离线的存储介质。此外，备份过程应确保周围没有他人，并且没有摄像设备拍摄。

• 使用阶段。切勿将助记词/私钥告知他人，也不要使用剪贴板或通过网络传输助记词，因为助记词/私钥一旦泄露，就有可能造成资产丢失。另外，非紧急情况下，不要将冷钱包的助记词导入联网设备，这样会导致冷钱包会变为热钱包。

5. 其他预防资产损失的措施

定期更新固件版本以修复安全漏洞。硬件钱包制造商通常会发布固件更新，以修复安全漏洞并增强设备的安全性。用户应及时更新硬件钱包的固件，以确保始终具备最新的安全防护功能。此外，用户还应密切关注制造商发布的安全公告，了解与设备相关的漏洞修复和安全提示。

切勿点击陌生链接。黑客会将钓鱼网址伪装成你熟悉的网站，以获取你的授权签名，常见的骗局包括代币授权和账户多签。代币授权是指将某个代币（常见为 USDT）的转账额度授权给某个钱包地址。如果将代币授权给恶意钱包地址，授权的代币会被直接转走，这是由代币机制导致的，冷热钱包都无法防止，只能通过提高自身的链上安全意识来预防受骗。账户多签是指转让钱包相关权限，只有满足特定条件时才可以完成转账。无论哪种情况，都需要钱包拥有者先支付矿工费进行签名，因此一定要养成先查看签名内容后进行签名的习惯。

小结：尽管硬件钱包可以有效预防黑客攻击，但并不意味着使用硬件钱包后资产绝对安全。硬件钱包的优势在于隔离网络环境下生成、存储和使用私钥，会存在供应链攻击、钓鱼攻击等风险。对于普通用户来说，加强链上安全意识是非常重要的。

代码开源与闭源对钱包安全性的影响

开源是指将软件/硬件相关的代码公开，任何人都可以查看。开源有助于促进创新和知识共享，使人们能够更好地学习和改进代码，推动技术进步。在数字世界中，“代码即法律”。钱包作为人们进入 WEB3 最重要的门户，保障其代码的安全性也是非常必要的，所以也要开率代码开源与闭源对钱包安全性的影响。

开源也在一定程度上代表产品自信，代码开源使更多人能够进行审计，而开源社区的开发者们会积极响应并修复漏洞，进一步提升产品的安全性。在区块链构成的世界里，所有信息都是公开可查询的。区块链的原住民们对代码开源的产品有天然的好感。

但是代码往往依赖于第三方组件/库。如果其中一个组件存在安全漏洞或被恶意篡改，可能会在整个软件生态系统中传播并引发安全问题。如 2014 年发现的 Heartbleed 漏洞影响了 OpenSSL 加密库，使得许多网站和服务的安全性受到威胁，造成的资产损失超过 5 亿美元。在信息安全领域，安全是一场持久的战斗，率先发现安全漏洞的一方会获得绝对优势，黑客可能会利用漏洞进行攻击。因此，部分钱包会选择闭源，让专业的代码审计公司提供审计服务。

硬件钱包是否开源一直备受关注。但不同于软件的开源代码可以运行在自定义环境里，运行固件代码需要芯片和 COS（Card Operating System），这涉及多个学科的知识，学习和运行成本非常高。Ledger 的 CEO 甚至将硬件钱包开源固件代码视为一个伪命题：因为用户使用产品前，首先会面临一个问题：设备内运行的固件代码是经过审核的开源代码吗？这个问题是无法自证的。因此，用户在选择硬件钱包时，更注重的还是品牌实力和口碑。

小结：开源不一定意味着安全，闭源也不代表不安全。开源促进创新和知识共享，有助于学习和改进软件，推动技术进步。开源产品便于审计和修复漏洞，可以打造出更加安全的产品。然而，开源软件可能会受到第三方组件漏洞的影响，从而传播安全问题。因此，部分钱包会选择闭源并接受代码审计公司提供的审计服务。用户在选择硬件钱包时，更注重的还是品牌实力和口碑。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。

在区块链蓬勃发展的今天，保障数字资产的安全性成为每一位用户最为关心的问题。作为行业领先的硬件钱包品牌，imKey 始终致力于为用户提供最可靠的安全保障。通过构建四大安全体系，imKey 不仅在硬件和软件设计上精益求精，还在供应链控制、安全教育以及安全认证等方面树立了行业标杆。

让我们一同深入了解 imKey 的四大安全体系如何全面守护你的加密代币。

一、安全设计

从安全芯片到安全设计，极致安全

imKey 硬件钱包选用国际知名品牌英飞凌（ Infineon）安全芯片，在更加安全的环境下离线生成、离线存储私钥等敏感信息；该芯片通过 CC EAL6+ high 、EMVCo  双重安全认证，给用户最高等级的安全保障。

imKey Pro 硬件钱包采用单安全芯片设计框架，将所有核心功能集成在一颗高性能的安全芯片上，一方面，使得硬件设计更为简洁，同时，减少了潜在的攻击面，因为所有的功能都在一个封闭的环境中运行，外界很难通过传统的硬件攻击手段进行干扰，另一方面，内部通信不需要经过外部总线，这意味着数据传输的整个过程都在芯片内部完成，减少了被窃听或中间人攻击的风险。

层层加固，多重保障，构建坚不可摧的安全防线

除采用最高等级安全芯片确保私钥在安全的环境中离线生成，离线存储外，imKey 在软/硬两端采用多重安全机制，构建坚不可摧的安全防线，包括 👇

• 安全 PIN 码保护机制

安全 PIN 码是硬件钱包的登陆密码，硬件钱包所有行为操作均需 PIN 码验证通过后方可执行。在 5 分钟内 imKey 硬件钱包无按键行为操作则自动锁屏，需要重新输入正确的 PIN 码才能继续使用。 

为防止钱包遗失后 PIN 码被暴力破解，系统内置安全保护机制，当 PIN 码累计输入错误次数达到 5 次，钱包内私钥等敏感信息将被完全清除，只能通过重新导入助记词方式才可以恢复使用。

• 绑定码安全机制

初次连接 imKey 硬件钱包时，imToken App 会与 imKey 硬件钱包进行绑定。通过绑定功能，imKey 硬件钱包会保存 imToken App 生成密钥对的公钥以及绑定码信息，使两者建立起一种绑定关系，当进行交易时，会对绑定关系进行校验，以确保通讯双方都是可信的。通过独创的绑定码机制，可以有效防止通过对蓝牙通信攻击造成的中间人攻击。

• 设备真伪验证机制

为了保障用户资产安全，imKey 硬件钱包在初次使用时会通过蓝牙连接 imToken，发起一次服务端的安全认证指令。由托管在云服务商机房内的专用硬件加密机对设备进行真伪认证。只有由 imKey 官方生产的硬件钱包才能通过验证，有效防止因伪造或仿冒设备导致的资产损失。

此外，为了帮助用户有效防范社会工程攻击，官网提供了两种快速验证设备状态的方式：

1. 检查开机状态

首次使用时，请务必检查并确认 imKey 开机时屏幕显示的内容。确保自主完成“激活设备”及后续“设置 PIN 码”、“创建钱包”、“备份助记词” 等步骤后继续使用设备。

⚠️ 注意：如果首次开机时设备直接提示输入 PIN 码，该设备可能存在安全风险，请立即停止使用并联系官方支持。

2. 检查设备的激活状态

通过设备验证功能，用户可以快速查询设备是否已经被激活及首次使用时间，从而有效防范社会工程攻击。

👉 验证设备状态：访问 imKey SN 验证页面 （https://imkey.im/zh-hans/pages/sn-check ）进行查询。

• 安全通信机制 

imKey 采用了 SCP 11（Secure Channel Protocols）安全通信协议，其通过实现加密、身份验证、完整性校验等措施，确保通信的安全性，避免数据泄露、篡改以及各种安全威胁。SCP11 是当下基于非对称加密和公钥基础设施（PKI）的最主要安全通道协议之一。

SCP 协议通常提供以下三个级别的安全性：

1. 相互认证（Mutual Authentication）
2. 数据完整性（Data Integrity）
3. 机密性（Confidentiality）

• 应用验签机制

为防止恶意应用被安装，imKey 采用了强制 DAP（Data Authentication Pattern）验证功能，在 Java Card 的安全架构中，DAP是一种用于应用程序或数据在被加载到智能卡时未被篡改的安全机制，确保只有经过认证的应用程序能够被成功加载到智能卡上的安全手段。imKey所有上线的应用程序，都是经过内部安全审计后，具有特定权限的负责人，才能够有权使用私钥key对应用进行签名操作。而验证公钥在出厂时已预置在硬件钱包内部不可更改替换，只有合法授权的应用程序才能被安装到 imKey 硬件钱包。

• 所见即所签 

当进行交易时，imKey 会解析 imToken App 通过蓝牙传输的交易数据并在 imKey 屏幕上显示和二次确认，其中会包含本次转账金额、地址、手续费，只有当你都确认没有问题后才会进行数据签名，做到真正的所见即所签，防止黑客通过应用程序漏洞或者蓝牙通信挟持导致转账数据被篡改。不仅如此，我们还升级了安全风控系统，全程保障你的签名旅程。

综上，imKey 通过多层次的安全策略和严格的权限管理，有效阻断远程操控和恶意攻击行为，确保用户资产安全。

二、安全流通

元件可溯源：严选供应，杜绝假冒

imKey 与全球知名数字安全系统整体解决方案提供商——飞天诚信（股票代码：300386）建立了长期战略合作，委托其进行制造。飞天诚信严格的管理制度确保了所有元件的可溯源性，从源头上防止了假冒伪劣元件的使用。这意味着每一个用于 imKey 钱包的元件都可以追溯到其生产和检测记录，确保产品质量的可靠性和安全性。

生产可控制：全程监控，确保安全

在生产过程中，imKey 钱包严格遵循安全生产规程，防止数据在源头被污染。在初始化数据写入阶段，imKey 采用类似数据鉴权机制，例如在钱包内预植公钥数据，写入的数据中附带签名，由钱包进行验签，这样可以确保每个钱包在出厂时已经过严格的数据校验，防止任何可能的篡改或数据泄露。

物流可查询：透明运输，安心到达

imKey 钱包在运输过程中需要防止被恶意替换和篡改。为此，imKey 采用了严格的物流管理措施，包括只选择顺丰快递，京东物流等知名快递公司寄送。同时，产品上镭射打标的 SN 码，可供用户随时查询，验证设备状态。

三、安全教育

1. 使用指南：每一步都详尽无遗

imKey 提供了详尽的使用指南和多种形式的教程，确保每位用户都能顺利、安全地使用设备。

• 多语言支持：我们为全球用户提供了多语言版本的使用手册和操作指南，确保不同语言背景的用户都能轻松理解和使用产品。
• 多媒体教程：除了传统的纸质说明书，我们还提供图文教程和视频教程，涵盖了从设备激活到日常使用的每一个步骤。教程采用简明易懂的图示进行逐步演示，使新用户也能轻松上手。
• 动态更新：指南和教程内容会根据产品更新和安全需求不断优化和更新，确保用户获取最新的安全使用信息。

2. 安全教育：不断提升用户的安全意识

我们深知，设备的安全不仅仅在于硬件和软件本身，还在于用户的使用习惯。imKey 积极推动用户的安全教育，提升他们的安全意识和操作能力。

• 不定期安全培训和提醒：通过 App 推送通知和社交媒体发布最新的安全提示和资讯，例如如何防范钓鱼攻击、识别假冒网站等。
• 在线学习资源库：imKey 在官网上设立了「学习」专区，包含视频教程、文字指南和互动式常见问题解答，用户可以自主学习最新的安全知识。
• 安全测验与奖励：为鼓励用户积极参与安全学习，imKey 定期推出在线安全测验，用户可通过参与答题获得奖励，如折扣券、积分等，进一步激励他们提升安全意识。

3. 用户支持：互助共进，共筑安全

imKey 深知用户支持的重要性，致力于通过多种途径为用户提供全方位的帮助和支持。

• 在线支持社区：我们建立了一个活跃的用户社区，用户可以在此分享使用经验和安全心得。imKey 团队成员也会定期参与讨论，解答用户的问题，分享最新的安全动态。
• 在线客服支持：用户遇到任何问题，都可以通过官方网站、社交媒体或在线客服获得即时帮助。我们的客服团队经过专业的安全培训，能够迅速识别和处理潜在的安全问题。
• 互动活动和讲座：我们不定期举办线上互动活动，如邀请安全专家为用户讲解最新的安全动态和防范措施。通过这些活动，用户不仅可以获得知识，还能与其他用户交流互动，共同提升安全意识。
• 反馈与改进：我们鼓励用户通过各种渠道（如社区、客服、电子邮件）分享他们的使用体验与安全建议。用户的反馈是我们改进和优化产品的关键驱动力。通过倾听用户的意见，我们能够迅速识别潜在的安全问题，并及时采取措施进行修复，从而持续增强设备的安全性和用户体验。我们的目标是通过不断的改进，为用户打造更安全、稳定、值得信赖的安全钱包。

四、安全认证

安全认证：权威认证，质量保证

imKey 的核心元件均通过了国际权威认证（如安全芯片的 CC EAL6+ 认证），确保其安全性符合行业标准。我们的合作伙伴飞天诚信在金融领域享有盛誉，在产品开发过程中为我们提供了硬件架构设计、功能定制和软件代码审查等多方面支持。同时，imKey 与 imToken 的深度集成，该产品经过了 imToken 团队多次的功能测试和质量审查。

此外，我们选择了国内知名的安全审计公司“知道创宇”，对 imKey 进行严格的专业检测，涵盖产品设计、硬件板卡、通信、API 接口、业务功能、安全测试和币种应用等多个方面。最终，imKey 经受住了各项考验，认证结果为“安全”。

法规遵从：合规经营，全球信赖

我们严格遵循国际和地区的相关法规，确保产品合法合规。imKey 通过了包括美国 FCC 认证、欧洲 CE 认证、日本 TELEC 认证等多项国际认证，保障产品在全球市场的合法销售。

imKey 的四大安全体系通过全面的设计和严格的管理，确保了用户的数字资产安全，历时 6 年的市场验证，imKey 0 安全事故，赢得用户的良好口碑和信任。

未来，我们将继续专注于安全技术的研发和创新，为用户提供更加安全可靠的产品和服务。在未来的数字世界，imKey 将继续站在你身边，为你的资产安全保驾护航。

重要声明：imKey 仅销售实体安全硬件产品，不提供任何虚拟资产交易、托管或资金相关服务。网站中提及的第三方钱包、交易所或去中心化应用仅用于说明产品可配合使用，相关功能与服务均由第三方独立提供。