imToken 1.3.5 發布：觀察錢包和冷錢包重新上線

01-31

最近數字資產市場非常活躍，但與此同時，數字資產也成為黑客的重點攻擊目標。本月算力租賃平台 NiceHash 宣稱，因為一場重大網路安全事故，公司有超過 4700 枚比特幣被盜。層出不窮的錢包被盜事件不斷提醒大家 - 錢包安全, 重於泰山。

imToken 作為你的數字資產保險箱，此次 imToken 1.3.5 更新，優化錢包眾多安全方面的特性，重新上線觀察錢包和冷錢包功能，新版本更新內容主要包括:

優化觀察錢包模式
優化錢包備份引導
增加安全提示信息
允許安全測評選擇性跳過

觀察錢包和冷錢包重新上線

舊版的 imToken 觀察錢包功能, 用戶無需導入私鑰，只需要輸入錢包地址, 就能查看該地址下所有轉賬信息和交易類目。但是由於認知程度不足, 造成很多用戶誤以為單純的觀察錢包, 就可以擁有對該錢包的掌控權, 導致很多用戶錯誤的將資產轉到不受自己控制 (沒有私鑰、無法轉出) 的觀察錢包里。為了杜絕此類錯誤發生, 我們在之前的幾個版本暫時下線了觀察錢包和冷錢包功能, 在深入思考、仔細打磨產品流程之後, 決定在 imToken 1.3.5 版本重新上線觀察錢包和冷錢包。

新版觀察錢包功能將和冷錢包使用關聯更加緊密, 使用觀察錢包時需要配合冷錢包的私鑰驗證授權後才能觀察，從源頭避免了問題產生。

優化錢包備份引導, 推薦優先備份助記詞

使用區塊鏈的服務，你會不得不經歷一個繁瑣的安全入門，其中包括理解什麼是助記詞和 Keystore，以及需要怎樣才能把自己的錢包備份存在安全的地方。區塊鏈技術讓大家真正自己掌握著自己的資產，但要付出的代價是自己負責自己的安全。只是這需要用戶從思想到意識形態上都需要巨大的轉變，所以一時間無法理解為什麼一定要做備份，而我們的新版從設計上做了進一步的優化，把創建使用錢包分為兩步: 第一步創建錢包，第二步是就是備份錢包。通過文案引導大家備份錢包。

在新版備份引導上, 我們推薦新手用戶優先備份助記詞, 因為在之前的調查中我們發現, 雖然從理論上來講使用 Keystore 是最安全的, 畢竟 Keystore 是私鑰加密過後的表現形式, 但問題往往就出現在「加密過後」這裡。要麼用戶會忘記密碼, 導致資產丟失。要麼用戶因為產生「加密就是安全」的錯覺, 導致麻痹大意, 資產被盜。但是注意, 因為助記詞是明文的、沒有密碼，所以一定不能聯網保存助記詞，而是要抄寫在紙上，然後將這張紙保存在安全的位置。

優化導出 Keystore 功能，提供更加方便的二維碼

與舊版的備份 Keystore 相比, imToken 1.3.5 取消了調用系統自帶的分享界面, 取而代之的是複製按鈕以及二維碼。雖然 Keystore 有額外的密碼保護，但是也要注意使用安全，一定要把 Keystore 複製粘貼到安全、離線的地點保存，請勿使用網路傳輸 Keystore 文件，尤其像使用郵件、微信、QQ 等網路傳輸 Keystore 非常危險，一旦被黑客獲取將造成不可挽回的資產損失。

同時 Keystore 和密碼要分開保存，推薦使用更安全便捷的 1Password 或 LassPass 等密碼管理工具保存。另外生成的二維碼僅供直接掃描使用，截圖、拍照保存在相冊里非常危險，請確保在四周無人或者無攝像頭的環境下使用，二維碼一旦泄露，同樣也將造成不可挽回的資產損失。

增加安全提示信息

新版本新增大額資產風險提示，imToken 推薦用戶」大額資產冷存儲, 少量資產熱存儲」。

為什麼冷錢包更安全呢? 冷錢包可以離線的情況下簽名發送交易，從而避免私鑰直接暴露在網路環境中，從而降低私鑰被盜的可能性。使用冷錢包相比硬體錢包也會更加方便，你只需要找一部舊手機安裝 imToken 開啟飛行模式就會變身冷錢包，熱錢包藉助冷錢包非常簡單的掃碼簽名就可以發送交易。具體教程: https://token.im/support/questions/how-to-offline-signing

注意：冷錢包和熱錢包都需要升級到 v 1.3.5 才能完成離線簽名。

風險自測

如果你是未滿一年的區塊鏈、數字資產新手，如果你想自己管理數字資產，而不是託管在交易所，如果你剛開始用類似 imToken 這樣的去中心化錢包，有可能你不經意的行為，已經造成了錢包安全的隱患，請長按文章底部二維碼，迅速做一次安全排查！點擊鏈接開始測試：https://jinshuju.net/f/YK1aPP

最後還是老提醒

升級前請確保各個錢包文件已備份妥當（助記詞一定要抄寫在紙上，不能聯網）。

務必使用我們官方網站 http://token.im 或者官方途徑下載升級
閱讀我們的幫助中心 https://support.token.im/，了解更多產品使用信息
歡迎新老用戶在 App 內的幫助中心，聯繫我們，提交反饋