用ImToken钱包做场外转账，和链上交易不同，多了一层"人"的因素。对方不通过任何平台撮合，资金直接从你的钱包地址发出去，一旦转错或被骗，基本没有追回渠道。这篇文章聊聊我在实际操作中总结的几项安全要点。
场外最大的坑在于地址伪造。对方可能给你一段看起来一模一样的收款地址，中间某个字符其实被替换了。还有一种情况是"中间人"——你以为在跟卖家沟通，实际已被掉包到另一个聊天窗口。每次转账前，务必让对方通过视频或语音再次确认完整地址。
实操时我会这么做：先在ImToken里小额测试一笔，确认到账后再转全额；转账前把对方地址复制到自己的备忘录，和聊天里显示的逐一比对；永远不要点对方发来的任何链接，包括所谓"钱包授权"页面，真正的ImToken不需要你输入助记词就能完成操作。
助记词和私钥是整个钱包的命根子。场外交易对方一旦得知你使用的设备型号、系统版本，就可能针对已知漏洞构造攻击。建议只用硬件钱包做冷存储，ImToken热钱包里只放日常周转的小额资金，大额资产定期转回硬件设备。
除了交易本身，钱包维护同样关键：App保持最新版本，关闭不必要的设备权限，不连接陌生Wi-Fi时操作钱包。每完成一笔场外转账后，检查ImToken的合约授权记录，把之前给过的权限及时撤销，避免残留授权被滥用。