设备安全
设备安全围绕真实操作中的判断顺序展开，不把术语孤立解释。本文把“系统和浏览器更新可以修复已知安全问题”“设备锁降低他人直接访问的机会”和“来源不明的应用和扩展可能读取敏感信息”放进可验证的使用流程，帮助用户在链上操作前后都知道应该检查什么。
在“设备安全”场景中，助记词和私钥始终由用户自行保管，imtoken 官方不会索取这些秘密信息；同时应特别留意“下载应用前应核对来源和签名信息”。转账、签名或授权前，请重新核对地址、网络、合约、金额与权限范围，第三方 DApp 与智能合约仍可能存在风险。
本页目录
核心原则：系统和浏览器更新可以修复已知安全问题常见风险场景：来源不明的应用和扩展可能读取敏感信息识别方法：公共 Wi-Fi 可能增加通信与钓鱼风险处理建议：远程控制软件会扩大第三方操作权限日常核对习惯：下载应用前应核对来源和签名信息核心原则：系统和浏览器更新可以修复已知安全问题
重点理解：设备锁降低他人直接访问的机会
理解“设备安全”时，可以先把“系统和浏览器更新可以修复已知安全问题”与“设备锁降低他人直接访问的机会”放在同一个实际场景里看。前者说明当前对象或状态是什么，后者说明操作时还需要确认哪一层信息。只看界面名称容易忽略网络、合约或权限边界，因此更稳妥的做法是把能够公开验证的信息逐项对应起来，再决定是否继续。
实际操作中，“来源不明的应用和扩展可能读取敏感信息”和“剪贴板恶意软件可能替换复制的收款地址”往往会连续出现，但它们并不是同一件事。可以先记录当前账户和网络，再查看地址、金额、合约或请求摘要；操作完成后使用交易哈希、区块状态或合约记录复核结果。这样能够把钱包中的提示与真实链上状态连接起来，而不是依赖单一画面作判断。
- 先确认系统和浏览器更新可以修复已知安全问题。
- 再判断设备锁降低他人直接访问的机会与当前请求的关系。
- 把来源不明的应用和扩展可能读取敏感信息作为独立核对点。
常见风险场景：来源不明的应用和扩展可能读取敏感信息
重点理解：剪贴板恶意软件可能替换复制的收款地址
围绕设备安全建立使用习惯时，重点不是记住按钮位置，而是理解“来源不明的应用和扩展可能读取敏感信息”为什么影响下一步。“剪贴板恶意软件可能替换复制的收款地址”提供了另一个检查维度：当两个信息不一致时，应优先停止并重新核对来源。熟悉的名称、图标或页面样式都不能替代网络、地址、合约和交易记录等可验证信息。
把“公共 Wi-Fi 可能增加通信与钓鱼风险”放进操作流程后，可以采用“准备—确认—执行—验证”的顺序。准备阶段确认设备和入口，确认阶段检查账户、网络与对象，执行阶段阅读签名或交易内容，验证阶段再结合“公共电脑不应保存钱包登录状态或恢复信息”判断结果。若状态仍不清楚，不应通过连续重复提交来试探结果。
- 先确认来源不明的应用和扩展可能读取敏感信息。
- 再判断剪贴板恶意软件可能替换复制的收款地址与当前请求的关系。
- 把公共 Wi-Fi 可能增加通信与钓鱼风险作为独立核对点。
识别方法：公共 Wi-Fi 可能增加通信与钓鱼风险
重点理解：公共电脑不应保存钱包登录状态或恢复信息
设备安全涉及“公共 Wi-Fi 可能增加通信与钓鱼风险”时，用户最需要知道的是它会改变什么、不会改变什么。例如“公共电脑不应保存钱包登录状态或恢复信息”可能只是当前状态说明，也可能是后续操作的前提，因此应结合当前网络与账户上下文理解。对任何需要签名、授权或转账的动作，都要把最终请求内容作为独立检查对象。
验证结果时，可从“远程控制软件会扩大第三方操作权限”开始，再利用“屏幕录制和截图可能意外保存敏感内容”补充判断。公开地址、网络、交易哈希和合约信息适合用于排查；助记词、私钥和验证码则不属于排查所需资料。第三方网页或所谓客服如果索取这些秘密信息，应停止操作并从可信入口重新确认。
- 先确认公共 Wi-Fi 可能增加通信与钓鱼风险。
- 再判断公共电脑不应保存钱包登录状态或恢复信息与当前请求的关系。
- 把远程控制软件会扩大第三方操作权限作为独立核对点。
处理建议：远程控制软件会扩大第三方操作权限
重点理解：屏幕录制和截图可能意外保存敏感内容
在设备安全的实际使用中，“远程控制软件会扩大第三方操作权限”经常与“屏幕录制和截图可能意外保存敏感内容”同时出现。两者需要分别确认，因为同一个账户可能在多个网络和多个 DApp 中使用，不能因为地址看起来相同就默认链上状态相同。把网络、资产对象与权限范围拆开检查，可以减少误把相似信息当成同一对象的情况。
完成操作后，“下载应用前应核对来源和签名信息”可以帮助判断下一步，而“重要操作后应检查设备是否存在异常软件或扩展”则提供另一个可验证线索。链上交易通常无法由钱包单方面撤回，所以确认前多一次核对比事后补救更重要。第三方 DApp 与智能合约也可能存在技术或业务风险，应根据请求内容独立判断。
- 先确认远程控制软件会扩大第三方操作权限。
- 再判断屏幕录制和截图可能意外保存敏感内容与当前请求的关系。
- 把下载应用前应核对来源和签名信息作为独立核对点。
日常核对习惯：下载应用前应核对来源和签名信息
重点理解：重要操作后应检查设备是否存在异常软件或扩展
长期使用设备安全时，可以围绕“下载应用前应核对来源和签名信息”建立固定记录习惯，并定期回看“重要操作后应检查设备是否存在异常软件或扩展”是否仍符合当前目的。很多问题并不是功能失效，而是账户、网络、合约或权限上下文发生了变化。把这些上下文写清楚，能够更快区分显示问题、网络等待与真实链上状态变化。
当“系统和浏览器更新可以修复已知安全问题”出现异常时，不要立刻用新的签名或交易覆盖原来的状态。先检查“设备锁降低他人直接访问的机会”，再通过公开链上信息确认已经发生的事实。需要求助时也只提供必要的公开信息；助记词和私钥始终由用户自行保管，imtoken 官方不会索取这些秘密信息。
- 先确认下载应用前应核对来源和签名信息。
- 再判断重要操作后应检查设备是否存在异常软件或扩展与当前请求的关系。
- 把系统和浏览器更新可以修复已知安全问题作为独立核对点。
操作核对清单
- 核对系统和浏览器更新可以修复已知安全问题。
- 核对来源不明的应用和扩展可能读取敏感信息。
- 核对公共 Wi-Fi 可能增加通信与钓鱼风险。
- 核对远程控制软件会扩大第三方操作权限。
- 核对下载应用前应核对来源和签名信息。