imToken 2.0安卓版风险分层管理：账户隔离+定期撤销授权

导读： imToken 2.0安卓版风险分层管理：账户隔离+定期撤销授权基于安卓版的实际操作逻辑，我将风险管理拆分成三个能够落地的层级。第二层：权限清理，定期撤销没用的合约授权。在imToken安卓版当中的“节点设置”那儿，默认状态是会自动进行节点选择。...

imToken 2.0安卓版风险分层管理：账户隔离+定期撤销授权

imToken 2.0身为一款去中心化钱包，私钥全然由用户自行掌管，这既是资产安全的根基，亦给风险管理带来了难题，不存在客服能够帮你找回密码，亦不存在银行能够冻结可疑交易。我在辅助上千位用户排查钱包问题之后发觉，多数资产损失并非技术漏洞，而是管理习惯问题。基于安卓版的实际操作逻辑，我将风险管理拆分成三个能够落地的层级。

第一层：账户隔离，别把所有鸡蛋放在一个热钱包里。

imToken能够支持创建多个钱包，我给出建议，至少要分成三个，其中一个主钱包用于存放大额资产，把助记词汇抄写在纸面上，手机内部不不存放任何截屏图；一个交互钱包专门用来对接不明的DApp应用程序，转进去的金额是多少，就只承担相应的那么多风险；而观察钱包仅是导入地址却不导入私钥，其作用是用来对大户动态轨迹进行察看监测或者看项目方资金有没有突发不规则地变动情况。在安卓系统端切换钱包的时候，只要点击左上角的图标就行imToken 2.0安卓版风险分层管理：账户隔离+定期撤销授权，养成这样的习惯，才能够防止因为授权了一个钓鱼合约链接，从而导致全部资金都被清空的情况发生。

第二层：权限清理，定期撤销没用的合约授权。

有不少安卓用户在授权DApp之后便全然不顾了，而这些尚未撤销的授权恰似给陌生人留下了通道。开启imToken的“浏览”页面，在连接钱包之后进入“授权管理”，此时你能够看见每个代币授权给了何人、额度究竟是多少。我的习惯乃是每月进行一次清理——将那些先前用于挖矿、领取空投但早已不再使用的授权统统重置为0。建议先通过小额测试确认安全之后再开展批量操作，熟悉此过程后三分钟即可完成。

第三层：交易风控，利用节点选择和硬件钱包。

在imToken安卓版当中的“节点设置”那儿，默认状态是会自动进行节点选择。要是你打算开展大额转账，那就手动切换至自建节点或者信任的具备高可用性的节点，如此便可防止因节点出现宕机情况或者数据产生异常进而引发重放攻击。更为稳妥的一种做法是搭配硬件钱包，imToken能够支持连接冷钱包，进行签名的时候必须实体按键予以确认，就算手机被植入了木马，黑客也是没办法把资产转走的。不用去追求一下子就做到完美，从替换超过100U的交易着手去体验冷签名所带来的那种安全感。

于管理钱包之际如何在imToken 2.0钱包安卓版中实现多层级风险管理？，你曾踏足过什么样的坑洼？又或者针对哪一个层级的操作尚存有疑问？欢悦留言，我们依据设置页面一同展开排查。