imToken钱包资产莫名减少？揭秘转币背后的真实原因与防范方法

导读： 历经区块链行业多年打拼身为从业者，我见识过超多有关数字资产钱包的疑问之情以及事故状况。“imToken钱包无缘无故转币”这是典型的、叫人焦虑难忍的一种表述...

历经区块链行业多年打拼身为从业者，我见识过超多有关数字资产钱包的疑问之情以及事故状况。“Imtoken钱包无缘无故转币”这是典型的、叫人焦虑难忍的一种表述，然其背后往往并非“无缘无故”这般简单，而是有着明确的、用户有可能并未察觉到的缘由。弄明白这些缘由，乃是保护资产安全的首个步骤。

为什么我的imToken钱包资产会莫名减少

资产发生转移，必然会对应区块链上的一笔具备有效性的交易，就这交易而言，是需要私钥进行签名的。要是你的资产有所减少，那么首先要做的事情，便是借助区块链浏览器，像Etherscan这样的，去查询相关地址的所有交易记录。所说的“莫名减少”这种情况，极其有可能是你曾经授权过的某个DApp合约在执行自动扣款操作，又或者是你之前参与的空投、挖矿之类的操作，触发了智能合约的后续交互行为。而检查近期所有交互记录，这是第一步 。

私钥或助记词在什么情况下会泄露

唯一凭证是资产控制权的私钥跟助记词，泄露途径有好多：也许是在联网设备上误截了屏，或者复制后被恶意软件读取；或许是用了来源不明确的第三方输入法，笔记软件存了助记词；还可能是下载了伪造的imToken钱包应用，千万别把助记词告诉任何人，也别存到邮箱、网盘或者任何联网环境里。

如何判断是否为imToken钱包本身的安全漏洞

一款名为imToken的去中心化钱包，它本身不会储存或者掌控用户的私钥。私钥乃是由用户在本地生成并且进行保管的。所以，imToken官方基本上不太可能致使用户“毫无缘由”地转币。在历史当中发生的多起用户资产丢失事件，追根溯源最终原因都指向用户自身操作出现失误或者私钥保管存在不当之处，而并不是钱包应用的基础代码存在盗币的漏洞 。

发现资产被转走后应该立即做什么

一旦被确认出现未经授权的转账情况，就应当马上把受影响钱包里剩余的全部资产，转移到一个全新的、绝对安全的钱包地址，该地址是离线生成且从未被使用过的。这个旧地址的私钥已经被泄露，必须要被永久废弃掉。与此同时，你能够向相关交易平台或者警方报告被盗地址，虽说追回的希望十分渺茫，然而却有助于增大犯罪分子的处置难度。

你有没有认认真真细致审视查证自己钱包于最近这段时间之内的全部授权（Allowance）呢，也许潜在的隐患正隐匿于一次你早就已然忘掉的合约交互当中，对呀、欢迎来到评论区去分享你排查的经历或者安全方面的心得感受呢。