在北京用IMToken钱包这三年，我最大的体会是：安全不是"不丢东西"，而是把每一步操作都当成最后一次来对待。钱包本身只是工具，真正的风险来自人的疏忽。下面分享几条我踩坑后总结的安全经验。
助记词和私钥是钱包的生命线，我从不截图、不存云盘、不用备忘录保存。北京冬天暖气热，家里有个铁盒，我专门放了一张手写的纸片，字迹工整、顺序清晰。手机里的IMToken可以重装，但助记词丢了，里面的资产就再也找不回来。
验证收款地址是防钓鱼的核心动作。IMToken每次转账前，我都会把收款地址的前四位和后四位和对方确认一遍。北京人爱发微信语音，但涉及钱包操作，我坚持让对方打字发地址，避免语音转文字出错。任何要求你"先转过去再确认"的操作，一律拒绝。
北京地铁、商场WiFi信号复杂，我养成一个习惯：涉及钱包操作的页面，永远切到蜂窝数据。公共WiFi下不打开IMToken，不扫码，不输助记词。去年在朝阳大悦城连过免费WiFi，手机弹出一个"钱包安全检测"的页面，我直接关掉，没有点进去。
IMToken的版本更新我从不拖。北京秋天干燥，手机用得勤，我每周日固定检查一次应用商店里IMToken有没有新版。老版本可能修复过安全漏洞，不及时更新等于给攻击者开门。账号密码定期换，开启应用锁，这些小事做到位，比买什么"安全保险"都管用。