imToken属于热钱包还是冷钱包？一文看懂imToken的钱包属性和安全性

很多刚接触数字货币的朋友在下载imToken的时候都会有一个疑问：imToken到底是热钱包还是冷钱包？这个问题看起来简单，但其实涉及到钱包的基本分类逻辑，搞清楚了才能更好地保护自己的资产。今天就用大白话把这件事讲透。

先搞清楚什么是热钱包和冷钱包

钱包的分类标准很简单，就看私钥有没有联网。私钥保存在联网设备上的，就是热钱包；私钥完全不接触网络的，就是冷钱包。

热钱包的典型代表就是手机App钱包、浏览器插件钱包，还有交易所里的充值钱包。它们的优点是用起来方便，转账收款随时可以进行，适合日常交易和小额资产的存放。缺点也很明显，因为设备联网，一旦手机中了病毒、钓鱼软件，或者用户不小心把私钥、助记词泄露出去，资产就可能被盗。

冷钱包则相反，私钥保存在一个永不联网的硬件设备里，比如Ledger、Trezor这类硬件钱包，或者干脆是一张手抄助记词的纸。冷钱包的安全性高，不容易被黑客远程攻击，但使用起来麻烦一些，每次转账都要连接设备确认，适合存放长期不动的的大额资产。

imToken属于热钱包

答案很明确：imToken属于热钱包。imToken是一款安装在手机上的去中心化钱包App，你的私钥是加密后存储在手机本地的，虽然私钥本身不会上传到服务器，但承载私钥的手机是联网设备，所以从分类上讲，它就是热钱包，也叫轻钱包或者移动端钱包。

imToken使用助记词来生成和管理私钥，创建钱包的时候会给你一组12个或者更多单词的助记词，这组助记词就是你资产的根。谁拿到了助记词，谁就能控制钱包里的所有资产。所以用imToken的核心安全问题，其实就是助记词的保管问题。

imToken作为热钱包的安全性怎么样

imToken是目前全球用户量比较大的去中心化钱包之一，运营多年，在安全性上做了不少工作。比如私钥采用加密算法保存在手机本地，转账需要密码验证，还支持通过硬件钱包连接的方式来管理资产。也就是说，imToken本身支持冷热结合的用法，你可以把imToken当作硬件钱包的管理界面来用，私钥依然在硬件设备里，不接触网络。

但要明白一个道理：钱包App做得再安全，也防不住用户自己泄露助记词。现实中大部分imToken用户丢币，不是因为imToken被黑了，而是因为自己把助记词截图存到了手机相册、发到了微信、或者输入到了钓鱼网站上。黑客攻击的往往不是钱包软件，而是用户本人。

用imToken保住资产的几个实用建议

第一，助记词一定要离线抄写。用笔抄在纸上，最好抄两份放在不同的安全地方，千万不要截图、不要拍照、不要存网盘、不要发到任何聊天工具里。

第二，只从官方渠道下载imToken。市面上有大量仿冒的假钱包App，专门骗助记词，下载的时候认准官网和正规应用商店，安装后核对一下官方公布的信息。

第三，区分资产规模来安排钱包。日常要用的零钱放imToken这种热钱包，方便操作；大额长期不动的资产，建议配一个硬件钱包，做到冷存储。钱包界有句老话叫“热钱冷配”，少量资金在线上灵活用，大头Offline保管，这是最稳妥的方案。

第四，警惕各种钓鱼链接和授权请求。使用去中心化钱包经常要和各类DApp交互，签名授权之前看清楚合约地址和授权内容，不明来源的链接一律不点，别人发你的空投、福利，先冷静想一想是不是陷阱。

第五，手机本身也要做好安全防护。设置锁屏密码，不乱装来路不明的软件，不连陌生公共WiFi进行转账操作，条件允许的话专门用一部干净的设备来管钱包。

总结

imToken是热钱包，这一点没有争议。它是一款安全机制做得比较完善的移动端去中心化钱包，私钥本地加密存储，方便日常使用。但热钱包的天性决定了它适合存放小额和常用资产，大额资产还是建议用硬件钱包冷存储。数字资产的世界里没有客服帮你找回密码，助记词丢了资产就没了，助记词泄露资产就会被盗走。记住一句话：币是你自己的，安全也是你自己的，管好助记词，就管住了99%的风险。