TOK:imToken 錢包安全月報 8 期：我的密碼沒有泄漏，為什么資產被盜走了？_Cigarette Token

10月初，騙子在各種搜索引擎購買廣告位和競價排名，引導用戶訪問假網站并下載假錢包，導致用戶的資產被盜。其中有一些不清楚資產被盜原因的用戶便向imToken咨詢：我的密碼沒有泄漏，為什么資產被盜走了？

密碼與數字資產安全之間的關系是很多剛接觸去中心化錢包用戶的常見問題，新手用戶誤以為只要密碼沒有泄漏，資產就是安全的，其實對于數字資產的安全保管，助記詞才是關鍵，一旦助記詞泄漏，無論他人是否知曉你的密碼，都可以盜走你的資產。

助記詞，密碼和數字資產三者之間的關系，我們用一個例子來說明。

當我們創建了一個去中心化錢包時，就像是創建了一家由你掌控的銀行。助記詞/私鑰就是打開銀行中金庫的鑰匙。這把鑰匙至關重要，需要存放在安全的地方，例如放在保險箱里。而打開保險箱的密碼就是我們在創建錢包時設定的密碼。

金色財經現場報道：imToken創始人何斌：以太坊是現在區塊鏈領域做得最好的生態平臺之一:金色財經6月3日現場報道，在今天的以太坊技術及應用大會上，imToken創始人何斌做了《The User, The Trader, The Developer》主題演講，何斌說，兩年來，以太坊是現在區塊鏈領域做得最好的一個生態平臺之一。從數據可以就可以看出。第一，從2016年3月正式上線，以太坊的市值現在已經接近600億美元，差不多是比特幣的一半；第二，以太坊網絡已經擁有3500萬個錢包，ERC標準的通證現在已經超過8萬個，其中65個已經超過1億美元的市值，imToken沒有發幣，如果算上imToken應該是66個；第三，關于DApps，以太坊已經擁有龐大的社區，已經上線的或者正在開發的DApps1500個，超過25萬開發者，有30多萬訂閱者，有非常多活躍開發者。第四，還有區塊鏈每天80萬筆，對比一下比特幣，它大概在四五十萬比。這組數據印證了以太坊是目前區塊鏈生態最早最大的開發者平臺。[2018/6/3]

當我們在用去中心化錢包進行轉賬時，就像是進銀行打開金庫取款。我們需要用密碼解鎖保險箱取得助記詞/私鑰，然后用它開啟銀行金庫。

imToken即將支持EOS 錢包映射:今日imToken官方發布消息稱，imToken 即將支持 EOS 錢包映射。EOS 眾籌將在北京時間 2018年6月2日 06:59:59 結束， 眾籌結束后23小時內，以太坊上發行的 EOS 代幣將停止轉賬，所以眾籌結束之前，用戶必須生成一個 EOS 錢包，并且將生成錢包的 EOS 公鑰映射到以太坊區塊鏈，以便在 EOS 主網啟動之后，獲得 EOS 主網代幣。EOS 錢包映射需要調用智能合約，對于小白用戶非常復雜，如果借助其他工具映射錢包，為了發送一筆特殊交易，導入 imToken 私鑰到其他未知安全的平臺，這中間存在很大的安全隱患。為了投資者的資產安全，imToken 將會在下一個版本 1.4.3 支持 EOS 映射，新版本預計在3月 24 日發布。[2018/3/14]

看到這里，你是否可以Get到：去中心化錢包中資產安全的關鍵是助記詞/私鑰這把鑰匙。在區塊鏈上，助記詞代表著資產所有權。一旦他人獲取了你的助記詞，無論是否知曉你的密碼，都能盜走你的資產。

前烏云社區的聯合創始人和首席技術官Blu加入imToken:據了解，安全界知名白帽，清華長三角研究院網安實驗室負責人，前烏云社區的聯合創始人和首席技術官Blue ， 將以首席安全官的身份正式加盟 imToken，負責 imToken 的產品安全。[2018/3/12]

下載了假錢包的用戶資產之所以會被盜，是因為假錢包會暗中上傳用戶的助記詞/私鑰等信息給騙子。而真錢包是不會保存用戶這些信息的，錢包的助記詞/私鑰只有用戶自己知道。所以下載正版imToken非常重要！

如果你還不知道怎么正確下載imToken，點擊了解：

如何辨別imToken真假官網？如何安全下載imToken？imToken一直在行動

授權安全再升級

授權詐騙一直是詐騙案件里的一個典型，且騙子往往會使用個人地址誘導用戶進行授權，盜取用戶資產。針對此類騙局，imToken再次升級了對操作授權風險的提醒，將授權的地址提前解析，區分個人地址以及合約地址。如果你對個人地址進行授權，imToken就會進行風險提示彈窗，強烈建議用戶取消授權，為用戶的資產提供更加全面的保護。

推薦使用地址本轉賬

近期相同尾號地址騙局猖獗，除了轉賬之前仔細核對收款地址之外，imToken推薦你使用地址本功能，將一些常用的地址進行保存，防止轉賬時轉錯地址。

如何使用地址本轉賬

設置地址本

打開imToken錢包，并依次點擊「我」-「地址本」找到地址本功能，點擊右上角「」即可添加12條公鏈的地址。

注：設置后，請檢查地址準備無誤后再使用。

使用地址本轉賬

這里以在TRX錢包轉賬USDT為例。選擇USDT代幣并點擊「轉賬」進入轉賬頁面，點擊右側的圖標進入地址本選擇地址，輸入轉賬金額并確認轉賬信息后，點擊「下一步」輸入密碼即可轉賬。

安全警示｜假官網

近期，騙子在搜索引擎購買廣告位和競價排名，引導用戶訪問虛假網站并下載假錢包，從而盜取用戶的資產。

imToken團隊在此提醒大家：下載/更新imToken時，請務必認準imToken的唯一官網：https://token.im。另外，你也可以發送標題為「下載」的郵件至官方郵箱獲取最新版imToken。

安全風控

十月份，imToken共標記風險代幣22個；封禁風險DApp網站393個；標記風險地址756個。

詳見風控數據

另外，如果你發現了疑似風險的代幣或者DApp，請及時反饋給我們：，幫助更多用戶避免資產損失。

最后

最近市場動蕩，越來越多人選擇使用去中心化錢包。對于涌入的新人來說，安全意識必不可少！如果你或者你身邊的人想了解更多安全知識，可以在imToken錢包內的「我」-「錢包指南」學習。

?

Tags：KENTOKETOKENTOKKappi TokenLouie Duck TokenBabyChita TokenCigarette Token

酷幣交易所