[区块链]imtoken安全吗？

很多钱包由公司开发，这些公司如果服务器上有助记词，岂不是最终都为人作嫁。简单地说，区块链是去心化的，钱包也能做到去中心化吗？

什么是去中心化钱包

钱包，顾名思义是存放钱的地方。

只不过在虚拟货币的世界里有，你的资产（钱）是储存在区块链上的，那么存在区块链钱包里的实际上是什么呢？实际存在钱包中的，是你的帐户对应的 key。有了这把 key 你就可以在虚拟货币世界证明你的身份、就可以更改帐户的状态（转账/交易）。

这样来说，虚拟货币钱包实际上是管理和储存 key 的工具。这把 key 就是私钥，而钱包地址是从公钥衍生出来。

去中心化钱包的天然安全保证

类似imToken这样的去中心化的数字货币钱包，在服务器上不会存储用户的密钥、助记词等敏感信息，密钥/助记词都是只存在于用户自己的手机上，并不会同步上传到imToken的服务器，而且在开发层面也默认关闭了iCloud等云同步，最大可能的保证用户的敏感信息；

另外，用户的核心操作均可以自己完成，如钱包生成、导入、密钥存储、助记词备份、转账等，并不需要和imToken服务器做交互；当然转账操作最终是要连接区块链节点的，这方面在用户的个人设置里也可以由用户自由选择区块链节点服务；

所以，作为去中心化的数字钱包，imToken天然基础上是更安全的；

imToken的安全风控系统

在保护用户的安全上，imToken也做了更多的努力，形成了完善的用户安全风控系统，比如：

如果有圈内玩家对ETH有兴趣的朋友来撸ETH ?V+ ?cfsu764n ，需满足一定的条件即可在线撸ETH，即可获得相应的ETH

1. • 整理了并实时管理全面的恶意地址库、恶意合约库、恶意网址库等，在发现用户向恶意的地址转账或使用恶意合约时，给予及时地提醒和阻止，最大可能保障用户的资产安全
   • 监控钱包地址的可疑操作，如发现可能不是用户自己的操作时，及时给予通知提醒
   • 建立了区块链的安全事件库，当发生新的安全漏洞或钓鱼事件时，给于用户及时的推送提醒

所以，只要学会妥善保管和安全备份你的私钥，去中心化钱包比中心化托管钱包是要安全的多的。尽可以放心使用。

1.imtoken中没有账户

在使用 imToken 这类去中心化数字钱包时，并没有让你输入任何个人信息才能创建钱包。所以也就没有用户档案或者账户需要去管理。同时你的密码是在手机本地存储的，没有上传到钱包服务商的服务器上，所以钱包客服也不能帮助你去修改钱包设定，重置密码，甚至“变动”钱包余额。也正是因为没有钱包地址对应的个人信息，所以用户遭遇了诈骗造成了财产损失，尽管可以通过区块浏览器查询到代币转入到哪个地址，却也无法明确诈骗者的身份。

换一个角度来说，只有你才可以控制这个钱包，除此之外没有任何人可以干涉你进行转账或者冻结你的资产。你不需要任何其他人或机构的授权来发起交易，也不会受到因银行系统维护而导致服务中断的影响，全球股市或政策环境的变动也丝毫不会影响到你通过去中心化钱包来管理你的数字资产。

2. 在Imtoken中不储存资产

区块链是什么？说简单点，就是一个靠大家维护的公开账本，你的钱包数据都记录在这个账本上。而这些去中心化的钱包服务商，通过技术手段将钱包数据展现在你面前。在这个过程，你的资产并没有“转移”到钱包中，依旧还记录在区块上的账本中。

数字资产并不会存放在某个服务器上或者类似银行的保险箱中，比如你买了个硬件钱包，并不是说你将数字货币都“存放”在里面，而是用一种更安全的方式来管理你的资产。去中心化钱包只是运用不同技术手段和逻辑帮助你管理资产。这就意味着，去中心化钱包没有并存储你的资产。

黑客通常也不会集中攻击这些去中心化的钱包，因为攻击成本高昂，黑客还是尽可能会将目标放在中心化数字服务平台。即使遭遇黑客的恶意攻击而造成钱包访问困难，用户只要保管好自己的钱包私钥，可以通过将私钥导入到其他去中心化的钱包来继续管理资产。

3. imtoken 是去中心化的

与传统银行体系不同，区块链是一个公开的分布式账本，任何人都可以读取账本上面的数据。只要别人知道你的钱包地址，就可以查询到钱包的每笔转账记录。而且由于区块链＂不可逆＂的特征，没有人可以取消或撤回已经发生的转账，更不可能去伪造或抹去已经记录在区块上的转账记录。所以如果你转账时输入了错误的收款地址或者被诈骗了，那么造成的损失将无法挽回。部分中心化数字服务平台会购买一些特殊的保险来应对因平台问题而造成的用户财产损失。但他们也无法追回被盗的资产，只能通过赔付的方式来弥补用户的损失。

也正是因为区块链自身的特性，无论我们身处何方都可以发起转账，没有任何金额和第三方的限制。交易到账速度取决于全网的拥堵情况，一般情况下几分钟就可以到账。转账无论从效率还是费用上也远比传统银行跨境电汇有着明显的优势。

4. 在imtoken中只有你可以管理你的资产

在传统的银行系统里，除了你自己以外，银行也可以操控你的账户，而且银行对这个账户有更大的权限着。你存放在银行的资产可以被冻结，转账功能也可能会受到各方面的限制，你在银行的信用评分可能会严重影响到你的生活。最坏的情况，就像 2008 年金融危机爆发，美国以雷曼兄弟为代表的投资银行破产，客户的资产也得不到保障。

在去中心化的数字资产钱包中，只有你拥有支配自己钱包资产的权利，一旦你的钱包私钥因保管或操作不善导致泄露，那么因此造成的资产损失只能由你自己来承担。

由于区块链技术的基本特征，使得去中心化钱包在产品功能设计上与传统的银行 APP 截然不同。比如在去中心化钱包中，没有使用手机号或邮箱登录的功能，这让不少用户感到困惑：我换了手机，如何继续使用以前的钱包呢？与此同时也暴露出了一个问题：行业在野蛮生长，用户教育没有跟上，导致用户对区块链的认知严重不足。