用了三年多imToken钱包，从刚开始手忙脚乱到现在养成了一整套安全习惯。这篇把日常使用中真正影响安全的关键点整理出来，希望能帮到刚上手的朋友。
创建钱包时最核心的一步是助记词。我习惯用纸笔手写下来，存在抽屉里，绝不拍照、不存云端、不写进备忘录。有一次朋友把助记词存了截图，后来手机丢了一直提心吊胆。手写那份纸折起来塞进不常用的盒子，比任何电子备份都让人踏实。
日常转账前我会多看两遍地址。之前有个群友把收款地址复制错了，几枚资产转进了一个陌生地址，私钥不在自己手里就永远拿不回来。现在我的习惯是转之前把地址末尾几位念一遍，金额超过心理预期就分两笔转，留个余地。
imToken支持接入DeFi协议，连接外部DApp时我会留意授权弹窗里是否要求"unlimited"权限。只要不是明确知道要操作的那个合约，一律拒绝。用过的DApp定期在钱包设置里撤销授权，避免某个项目被攻击后资产跟着被转走。
设备层面，我从没点过来路不明的下载链接，imToken只从官网或应用商店获取。手机设了锁屏密码，钱包App单独设了交易密码。偶尔需要用钱包时连的是家里Wi-Fi，公共场合的免费热点一律不碰。
你们平时用什么方式保管助记词？有没有踩过什么坑？评论区聊聊，互相提个醒。