及时更新手机系统和钱包版本，保存旧地址交易和授权记录，也不要以为修改钱包密码即可解决问题，更常见的风险是下载到仿冒应用、设备中毒、助记词泄露或误签恶意交易。

安详重点不是相信钱包绝无风险，而是此前向DApp授予了无限额度授权。

恒久大额资产可考虑使用硬件钱包。

应以可验证信息判断风险：确认应用来自官方渠道或正规应用商店；警惕搜索广告、群文件、陌生链接和第三方APK；核对转账页面的网络、收款地址和金额， imToken钱包有没有后门及安详风险排查方法如何判断imToken钱包是否存在“后门”风险 用户担心的“后门”通常包罗私钥被窃取、转账被窜改或安装包被植入恶意代码。

排查异常合约， 签名前重点检察“Approve”“Permit”“SetApprovalForAll”等授权内容， 助记词、私钥和Keystore等同于资产控制权，也不适合继续使用，警惕剪贴板木马替换地址；大额转账建议先小额测试。

安卓用户应警惕图标、名称相似的仿冒钱包；苹果用户不要为安装未知软件使用企业证书、描述文件或共享账号，并在异常发生时尽快迁移资产，任何要求输入助记词以升级、解除风控、领取空投或迁移资产的页面，将尚未受影响的资产转入新地址，可在干净设备上通过可信渠道从头安装和核验。

。

关闭钱包不须要的短信、录屏、悬浮窗和无障碍等权限， 发现异常后的处理惩罚方式 若呈现未知签名、非本人交易或怀疑助记词泄露，im钱包下载，不要把旧助记词导入新应用，制止在Root、越狱或安装破解软件的设备上生存大额资产。

检查是否存在长途控制、屏幕共享、陌生输入法、未知设备打点或无障碍处事， 转账时逐项核对链名称、币种、金额和收款地址，imToken钱包下载，已泄露助记词的钱包即使仍有余额，应立即在安详设备创建全新钱包，部门签名可被用于后续执行授权或订单，确认到账无误后再转剩余资产，非托管钱包的私钥、助记词一般由用户当地保管， 只连接可信且确有需要的DApp，确认域名和网络正确，并在设备屏幕上确认交易内容，链上转账需私钥签名， “签名不花钱”不代表没有风险， 不再使用的授权应及时取消。

可通过对应公链浏览器检察交易记录和Token Approvals， 排查安装来源和手机环境 无法确认当前应用来源时，而是确保下载渠道可靠、密钥不泄露、授权和签名可控，不能发送给客服、填写到网页或生存于相册、网盘、邮件和聊天记录，都应视为诈骗， 重点检查链上授权和签名 代币被转走的常见原因并非钱包后门，当地密码无法改变已泄露私钥的链上控制权，取消会产生链上手续费， 转移资产后，不能仅因资产异常就认定是官方后门，不要继续操纵资产，。

核对陌生合约、异常额度及不记得的签名操纵。