用了imtoken三年, 老觉得这钱包不踏实, 后来才想明白, 许多事并没有那么神秘莫测, 关键在于自己之前没有把心思真正花上去。
应该死磕的只有一件事, 那就是助记词别往手机里存。我有个哥们截图存备忘录, 手机摔了拿去修, 人家一翻就看见了, 等于钱包裸奔。手写下来塞抽屉里头, 比什么多重备份都靠谱。
还有一个巨大的麻烦之处在于钓鱼网站。当你搜索imtoken的时候, 你会发现冒出来的那些页面图标长得越来越像真的。
我现在只通过浏览器收藏夹来访问, 然后把网址手动输入进去, 对于那些在搜索结果里跳出来的链接我完全不去碰它。对付中间人攻击这件事其实就靠两个字, 那就是盯紧, 在向别人打钱之前一定要把收款地址核对一遍然后再发送。
你们有没有差点被那种假网站骗走过私钥的？
