钱包使用需要避免的四种奇葩“神操作”，你不了解吗？

前段时间有朋友因为钱包密码忘记了，钱包的备份也丢了，问有没有办法，我想想了说……，朋友默默的接受了这个建议。我给了什么建议且看下文分解，今天就来说说没有正确使用钱包几种奇葩操作，顺带再次科普一次使用钱包的正确姿势。

下面以imToken为例，先来讲解一下钱包的正确使用姿势：

• 从官方渠道下载钱包：官网地址token.im；

• 苹果手机用户需要境外的Apple ID，要使用可靠的Apple ID；

• 使用前需要通过安全测评；

• 创建钱包（命名/设置密码）；

• 备份钱包（助记词/私钥/keystore+密码）；

• 删除钱包；

• 通过助记词导入钱包，验证备份的有效性。

特别说明：imToken钱包有三种备份方式：助记词、私钥、Keystore，下文中提到备份，如果没有特殊说明，仅指助记词备份， 其他两个备份方式笔者强烈不推荐。 三者的关系推荐看这篇文章： 「地址、密码、私钥、助记词、Keystore 」那些事

奇葩操作一：没有备份钱包

风险指数： ⭐️⭐️ ⭐️
悲剧场景：手机丢了或者钱包被删除
补救措施：无
悲剧指数： ⭐️⭐️⭐️⭐️⭐️
后果：加密资产遗失，无法找回

点评及防范措施：如果因为没有备份钱包而导致丢币，这部分币就无法找回了，这相当于这部分币已经消失于茫茫宇宙了，币的总量也就因此减少了。为了避免这样的悲剧发生， 在新建钱包后，请务必即刻备份钱包！

奇葩操作二：备份助记词或者私钥有误

风险指数： ⭐️⭐️⭐️
悲剧场景：手机丢失或者钱包被删除；
补救措施：无
悲剧指数： ⭐️⭐️⭐️⭐️⭐️
后果：加密资产遗失且无法找回

点评及防范措施：这种情形和上一个其实是一样的，但是这个更令人感到惋惜，明明做了备份的，但却由于备份信息不对，导致资产损失。要避免这种尴尬的情况，给两点建议：
1、备份的时候尽量备份助记词，助记词相对来说私钥来说比较简单，含有字母和数字的私钥60多位的私钥远比12个助记词更容易抄写错误；所以建议备份助记词，如果你一定要备份私钥，那么建议助记词和私钥同时备份。

2、更关键的是下面一步，验证备份的有效性。具体做法是， 备份完成后删除钱包， 然后在将备份的助记词导入钱包，如果导入成功，说明备份是正确无误的，否则就是无效备份。但由于我们还没有将资产存入钱包，即使备份有误也不会造成资产损失。备份不对，这个钱包我们已经删除了，所以也就不用再管了，再创建一个钱包就OK。之所以不建议备份私钥，也是因为要想通过导入私钥进行验证备份的正确性是一件很反人性的操作。 总之记住：钱包备份经过有效行验证之后，才能往里面充值。

奇葩操作三：钱包备份触网

风险指数： ⭐️ ⭐️ ⭐️ ⭐️
悲剧场景：私钥被他人窃取
补救措施：无
悲剧指数： ⭐️⭐️ ⭐️⭐️ ⭐️
后果：加密资产被盗，几乎无法被追回

点评及防范措施：对于黑客无处不在的网络世界，你胆敢将私钥暴露在网上，那你钱包里的资产就可能在某天不翼而飞。 备份钱包正确的做法是，老老实实的，工工整整的将钱包的助记词抄在纸上，妥善放置。 不能触网！ 包括发给自己的邮箱、存在网盘里，发到微信、存在手里备忘录里，手机截屏或者拍照存在手机里，都是把自己的数字资产至于风险之中的行为。

如果你的钱包备份信息有上传到触网的经历，但是并没有发生资产丢失的情况。安全起见建议你做操作， 新建一个钱包，将备份信息触网的钱包中所有资产转移到新建的钱包中， 当然新建额钱包要正确的做好备份，之前的钱包也不建议再使用了。

奇葩操作四：钱包在没有备份或者是备份丢了，但是忘记密码

风险指数： ⭐️ ⭐️ ⭐️ ⭐️
悲剧场景：钱包被删或者手机丢失
补救措施：无
悲剧指数：⭐️⭐️⭐️⭐️⭐️
后果：加密资产遗失，且无法找回。

点评及防范措施：这其实还是备份的问题。防范措施还是正确的备份你的钱包，通过助记词恢复钱包时，钱包的密码是可以重置的。所有有了有效的助记词备份，这个问题就不存在了。

在此例中用户忘记了密码，但是钱包还在，所以这时候要千万不能做一下几件事情： 1、手机不能弄丢；2、手机不能恢复出厂设置；3、不能删除钱包。总之一句话，要保住钱包，然后在慢慢回忆钱包密码，如果你想到了，那么你的钱就能找回来，如果你的回忆不起来密码，那么你的资产将一直沉睡！这也是我 在文章开头埋下的关子，你以为有什么更有效的建议么？这种时候就是这么无力，所以备份并保存好钱包的助记词吧！ 在EOS主网上线这个节骨眼上，如果碰上这事，而且钱包里的EOS还没有做映射，那么EOS就真的要归零了。

钱包安全之于加密资产就是天，所以再怎么强调也不为过。之前imToken官方人员总结 钱包安全10不原则 ，我觉得不错，搬过来供大家参考：

1、不使用未备份的钱包
2、不使用邮件传输或存储私钥
3、不使用微信收藏或云备份存储私钥
4、不要截屏或拍照保存私钥
5、不使用微信、QQ 传输私钥
6、不要将私钥告诉身边的人
7、不要将私钥发送到群里
8、不使用第三方提供的未知来源钱包应用
9、不使用他人提供的 Apple ID
10、不要将私钥导入未知的第三方网站